FreeBuf早报 | LockBit 勒索软件团伙再度来袭；中央网信办宣布打击违法信息外链
内容提要
水利部召开水利网络安全工作座谈会，分析网络安全问题风险，交流经验做法，部署下步工作。73%的中小企业安全人员可能错过关键安全警报，影响公司安全态势。美国联邦政府网络安全任务基本完成，仅剩下六项任务未完成。日本警方在便利店投放虚假支付卡。蠕虫病毒感染250万主机，影响政府和政治组织。
关键要点
-
水利部召开水利网络安全工作座谈会，分析网络安全问题风险，交流经验做法，部署下步工作。
-
73%的中小企业安全人员可能错过关键安全警报，影响公司安全态势。
-
美国联邦政府网络安全任务基本完成，仅剩下六项任务未完成。
-
日本警方在便利店投放虚假支付卡，标有“病毒特洛伊木马清除支付卡”。
-
蠕虫病毒PlugX感染250万主机，主要针对政府和政治组织。
-
Okta遭遇凭证填充攻击，部分客户账户受到影响。
-
中央网信办宣布打击违法信息外链，开展为期2个月的专项行动。
-
SpaceX泄露近150GB数据，与黑客组织有关。
-
LockBit窃取美国政府承包商数据，威胁公开800GB数据。
-
Kaiser Permanente数据泄露可能影响1340万患者。
-
CoralRaider利用CDN缓存传播恶意软件，针对多个国家的系统。
-
乌克兰利用Microsoft Office漏洞进行网络攻击，提供Cobalt Strike。
-
文章分享中小互联网企业安全负责人的职责与价值。
-
渗透测试文章分享HadSky漏洞的挖掘与修复。
-
介绍零信任网络的建设与理解。
延伸问答
水利部最近召开了什么会议？
水利部召开了水利网络安全工作座谈会，分析网络安全问题风险，交流经验做法，部署下步工作。
中小企业在安全方面面临什么挑战？
73%的中小企业安全人员可能错过关键安全警报，影响公司安全态势。
美国联邦政府的网络安全任务进展如何？
美国联邦政府网络安全任务基本完成，仅剩下六项任务未完成。
日本警方采取了什么措施打击网络诈骗？
日本警方在便利店投放了虚假支付卡，标有“病毒特洛伊木马清除支付卡”。
LockBit勒索软件团伙最近的行动是什么？
LockBit窃取了美国政府承包商的数据，威胁公开800GB数据，要求支付赎金。
Kaiser Permanente的数据泄露事件影响了多少人？
Kaiser Permanente的数据泄露可能影响1340万患者。
