FreeBuf 早报 | LockBit 窃取SpaceX机密数据;硅谷银行倒闭,网络犯罪乘火打劫

💡 原文中文,约1900字,阅读约需5分钟。
📝

内容提要

近期,全球发现针对Kubernetes的Dero加密劫持操作;SAP修复五个高危漏洞;Safran Group正在泄露敏感数据;微软发布补丁修复80个安全漏洞;美国防部发布网络劳动力战略;Web3中的Payzero骗局会让受害者一无所有;Reddit中断;LockBit勒索软件团伙声称窃取SpaceX机密数据;网络托管服务提供商因数据安全案件被罚款;9亿条印度警方业务机密数据疑似在暗网销售;硅谷银行倒闭;中央网信办部署“清朗·从严整治‘自媒体’乱象”专项行动;移动安全入门之常见抓包问题;Sirattacker和ALC勒索软件浮出水面,最近发生了一系列安全事件,包括Kubernetes的Dero加密劫持操作、SAP修复高危漏洞、Safran Group泄露敏感数据、微软发布补丁修复安全漏洞、美国防部发布网络劳动力战略、Web3中的Payzero骗局、Reddit中断、LockBit勒索软件团伙声称窃取SpaceX机密数据、网络托管服务提供商被罚款、印度警方业务机密数据疑似在暗网销售、硅谷银行倒闭、中央网信办部署“清朗·从严整治‘自媒体’乱象”专项行动、移动安全入门之常见抓包问题、Sirattacker和ALC勒索软件浮出水面。

🎯

关键要点

  • 首次发现针对Kubernetes的Dero加密劫持操作。
  • SAP修复五个高危漏洞,管理员应尽快应用安全更新。
  • Safran Group因系统配置错误泄露敏感数据,面临网络攻击风险。
  • 微软发布补丁修复80个安全漏洞,其中8个被评为严重。
  • 美国防部发布2023年至2027年网络劳动力战略,旨在改善网络劳动力。
  • Web3中的Payzero骗局通过伪造智能合约盗取受害者数字资产。
  • Reddit因严重中断无法访问网络和移动应用程序。
  • LockBit勒索软件团伙声称窃取SpaceX机密数据。
  • 网络托管服务提供商因数据安全案件被罚款30万美元。
  • 9亿条印度警方业务机密数据疑似在暗网销售。
  • 硅谷银行倒闭引发网络犯罪分子乘机诈骗。
  • 中央网信办部署“清朗·从严整治‘自媒体’乱象”专项行动。
  • 移动安全入门之常见抓包问题,证书绑定进行强校验。
  • Sirattacker和ALC勒索软件浮出水面,Chaos勒索软件的变种。
  • meg工具帮助研究人员收集目标主机的多个URL地址。
➡️

继续阅读