FreeBuf早报 | 寻找替代CVE的漏洞情报来源；群晖ABM漏洞泄露全局客户端密钥，危及微软365租户
💡
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
近期全球网络安全事件包括CVE系统危机、群晖ABM漏洞泄露微软365数据、GIFTEDCROOK恶意软件升级、韩国服务器攻击、俄罗斯封锁Cloudflare、挪威水坝黑客入侵、微软限制内核访问及荷兰零售巨头数据泄露，显示出网络安全面临的挑战与防护需求。
🎯
关键要点
- CVE系统危机暴露行业对其依赖，需寻找多元化漏洞管理体系。
- 群晖ABM漏洞泄露微软365数据，攻击者可无认证访问。
- GIFTEDCROOK恶意软件升级为情报收集武器，针对乌克兰军政实体。
- 韩国遭复杂网络攻击，建议加强文件上传审计和防御策略。
- 俄罗斯系统性封锁Cloudflare，导致网站访问中断。
- 挪威水坝遭黑客入侵，暴露控制系统安全隐患。
- 微软计划限制第三方内核访问，以提升系统可靠性。
- 荷兰零售巨头Ahold Delhaize遭勒索攻击，220万人信息泄露。
- 网络犯罪团伙利用恶意AI技术优化欺诈方案，形成闭环攻击。
- 荷兰Ahold Delhaize确认220万数据泄露，创行业最大规模记录。
❓
延伸问答
CVE系统危机的主要原因是什么？
CVE系统危机暴露了行业对其高度依赖，显示出标准化漏洞识别系统的脆弱性。
群晖ABM漏洞对微软365用户的影响是什么？
群晖ABM漏洞泄露全局客户端密钥，攻击者可无认证访问企业的微软365数据，包括Teams和Outlook。
GIFTEDCROOK恶意软件的最新升级有什么特点？
GIFTEDCROOK恶意软件升级为情报收集武器，针对乌克兰军政实体窃取敏感文档，并通过钓鱼邮件传播。
韩国网络攻击的主要手段是什么？
韩国遭复杂网络攻击，攻击者利用IIS漏洞植入网页后门，使用跨平台恶意工具进行侦察和权限提升。
俄罗斯封锁Cloudflare的后果是什么？
俄罗斯系统性封锁Cloudflare导致网站访问中断，ISP限制连接仅下载16KB数据。
荷兰零售巨头Ahold Delhaize的数据泄露事件有多严重？
Ahold Delhaize遭勒索攻击，220万人信息泄露，包括社保号和银行账号，创行业最大规模记录。
➡️
