FreeBuf早报 | LockBit 勒索软件团伙再度来袭；中央网信办宣布打击违法信息外链
💡
原文中文，约1900字，阅读约需5分钟。
📝
内容提要
水利部召开水利网络安全工作座谈会，分析网络安全问题风险，交流经验做法，部署下步工作。73%的中小企业安全人员可能错过关键安全警报，影响公司安全态势。美国联邦政府网络安全任务基本完成，仅剩下六项任务未完成。日本警方在便利店投放虚假支付卡。蠕虫病毒感染250万主机，影响政府和政治组织。
🎯
关键要点
- 水利部召开水利网络安全工作座谈会，分析网络安全问题风险，交流经验做法，部署下步工作。
- 73%的中小企业安全人员可能错过关键安全警报，影响公司安全态势。
- 美国联邦政府网络安全任务基本完成，仅剩下六项任务未完成。
- 日本警方在便利店投放虚假支付卡，标有“病毒特洛伊木马清除支付卡”。
- 蠕虫病毒PlugX感染250万主机，主要针对政府和政治组织。
- Okta遭遇凭证填充攻击，部分客户账户受到影响。
- 中央网信办宣布打击违法信息外链，开展为期2个月的专项行动。
- SpaceX泄露近150GB数据，与黑客组织有关。
- LockBit窃取美国政府承包商数据，威胁公开800GB数据。
- Kaiser Permanente数据泄露可能影响1340万患者。
- CoralRaider利用CDN缓存传播恶意软件，针对多个国家的系统。
- 乌克兰利用Microsoft Office漏洞进行网络攻击，提供Cobalt Strike。
- 文章分享中小互联网企业安全负责人的职责与价值。
- 渗透测试文章分享HadSky漏洞的挖掘与修复。
- 介绍零信任网络的建设与理解。
➡️
