FreeBuf早报 | 普通用户手机发现间谍软件Pegasus；软件供应链巨头被勒索软件入侵
💡
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
国家安全部破获一起间谍案，安某因泄露机密被判10年。罗马尼亚指控俄罗斯干预总统选举。微软推出Azure防火墙与负载均衡器集成以增强安全性。德勤否认数据泄露，称仅影响单个客户端。普通用户手机上发现间谍软件Pegasus，传播范围扩大。
🎯
关键要点
-
国家安全部破获一起间谍案，安某因泄露机密被判10年。
-
罗马尼亚宪法法院因指控俄罗斯干预，宣布总统选举第一轮投票结果无效。
-
微软推出Azure防火墙与负载均衡器集成以增强网络安全性。
-
德勤否认数据泄露，称事件仅影响单个客户端系统。
-
普通用户手机上发现间谍软件Pegasus，传播范围扩大。
-
新型攻击DaMAgeCard利用SD卡直接访问设备内存，绕过传统安全措施。
-
黑客利用ProjectSend漏洞对暴露的服务器进行后门处理。
-
Ultralytics AI模型遭到劫持，感染数千设备进行加密挖矿。
-
第三方修复Windows NTLM哈希漏洞，用户浏览受感染文件夹即可导致凭据泄露。
-
Akamai、Cloudflare和Imperva的WAF漏洞影响40%的财富100强公司。
-
美国一医院因勒索软件攻击泄露30万患者数据。
-
软件供应链巨头Blue Yonder被Termite勒索软件团伙入侵，窃取680GB文件。
❓
延伸问答
间谍软件Pegasus的传播情况如何？
普通用户手机上发现间谍软件Pegasus，传播范围比以前认为的更为广泛。
国家安全部破获的间谍案涉及哪些情况？
国家安全部破获一起间谍案，涉案人员安某因泄露机密被判10年。
微软最近推出了哪些安全功能？
微软推出了Azure防火墙与Azure标准负载均衡器的集成功能，以增强网络安全性。
德勤是否发生了数据泄露事件？
德勤否认数据泄露，称事件仅影响单个客户端系统。
DaMAgeCard攻击是如何进行的？
DaMAgeCard攻击利用SD卡直接访问设备内存，绕过传统安全措施。
Blue Yonder遭受了什么样的网络攻击？
软件供应链巨头Blue Yonder被Termite勒索软件团伙入侵，窃取680GB文件。
➡️
