FreeBuf早报 | 寻找替代CVE的漏洞情报来源；群晖ABM漏洞泄露全局客户端密钥，危及微软365租户
💡
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
近期全球网络安全事件包括CVE系统危机、群晖ABM漏洞泄露微软365数据、GIFTEDCROOK恶意软件升级、韩国服务器攻击、俄罗斯封锁Cloudflare、挪威水坝黑客入侵、微软限制内核访问及荷兰零售巨头数据泄露，显示出网络安全面临的挑战与防护需求。
🎯
关键要点
- CVE系统危机暴露行业对其依赖，需寻找多元化漏洞管理体系。
- 群晖ABM漏洞泄露微软365数据，攻击者可无认证访问。
- GIFTEDCROOK恶意软件升级为情报收集武器，针对乌克兰军政实体。
- 韩国遭复杂网络攻击，建议加强文件上传审计和防御策略。
- 俄罗斯系统性封锁Cloudflare，导致网站访问中断。
- 挪威水坝遭黑客入侵，暴露控制系统安全隐患。
- 微软计划限制第三方内核访问，以提升系统可靠性。
- 荷兰零售巨头Ahold Delhaize遭勒索攻击，220万人信息泄露。
- 网络犯罪团伙利用恶意AI技术优化欺诈方案，形成闭环攻击。
- 荷兰Ahold Delhaize确认220万数据泄露，创行业最大规模记录。
➡️
