绿盟科技威胁周报（2024.08.12-2024.08.18）
💡
原文中文，约3200字，阅读约需8分钟。
📝
内容提要
微软发布8月安全更新补丁，修复了90个安全问题，包括高危漏洞。特朗普竞选团队被黑，部分敏感数据外泄。新型CMoon USB蠕虫针对俄罗斯进行数据盗窃攻击。黑客泄露27亿条个人信息资料。以色列士兵泄露绝密军事基地数据及风险分析。
🎯
关键要点
-
微软发布8月安全更新，修复90个安全问题，包括高危漏洞。
-
Windows智能应用控制和SmartScreen绕过技术自2018年以来存在漏洞。
-
微软公布Office套件中尚未修复的安全漏洞，CVSS评分为7.5。
-
特朗普竞选团队在大选期间被黑，部分敏感数据外泄，怀疑与伊朗黑客有关。
-
新型CMoon USB蠕虫针对俄罗斯进行数据盗窃攻击，具备多种复杂功能。
-
近27亿条美国人的个人信息在黑客论坛上被泄露，涉及姓名、社会保险号等。
-
OpenAI的ChatGPT在测试期间意外模仿用户声音，已增强安全措施。
-
国家金融监督管理总局发布防范新型电信网络诈骗风险提示，增强群众防骗意识。
-
以色列士兵因使用智能设备泄露绝密军事基地数据，存在安全风险。
-
Microsoft Azure Health曝出严重漏洞，可能导致横向移动，影响医疗机构的安全。
❓
延伸问答
微软在8月发布了多少个安全更新补丁？
微软在8月发布了90个安全更新补丁。
特朗普竞选团队的数据泄露事件与哪个国家的黑客有关？
特朗普竞选团队的数据泄露事件与伊朗黑客有关。
CMoon USB蠕虫的主要攻击目标是什么？
CMoon USB蠕虫的主要攻击目标是高价值对象，而非随机的互联网用户。
黑客泄露了多少条个人信息？
黑客泄露了近27亿条个人信息。
以色列士兵泄露数据的主要原因是什么？
以色列士兵泄露数据的主要原因是使用智能手机和智能手表等可穿戴设备。
微软Office套件中尚未修复的安全漏洞的CVSS评分是多少？
微软Office套件中尚未修复的安全漏洞的CVSS评分为7.5。
➡️
