FreeBuf早报 | 澳大利亚矿业公司披露数据泄露事件；谷歌意外泄露内部文档
💡
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
美国防部发布“零信任覆盖”政策指南，要求用户在网络上进行身份验证，并提供额外凭据。Cox Biz漏洞导致数百万设备被接管，攻击者可获取个人身份信息和Wi-Fi密码。四部门开展智能网联汽车试点，加速自动驾驶发展。GDPR罚单中Meta公司贡献最多，WhatsApp被罚5次，Facebook被罚1次。中国信通院发布《数字乡村发展实践白皮书（2024年）》，推动农村数字化发展。
🎯
关键要点
- 美国防部发布“零信任覆盖”政策指南，要求用户进行身份验证并提供额外凭据。
- Cox Biz漏洞导致数百万设备被接管，攻击者可获取个人身份信息和Wi-Fi密码。
- 四部门开展智能网联汽车试点，加速自动驾驶发展。
- GDPR罚单中Meta公司贡献最多，WhatsApp被罚5次，Facebook被罚1次。
- 中国信通院发布《数字乡村发展实践白皮书（2024年）》，推动农村数字化发展。
- 澳大利亚矿业公司Northern Minerals披露数据泄露事件，数据被盗并在暗网上公布。
- 谷歌因内部文档泄露被指欺骗SEO行业多年。
- TikTok多个品牌和名人账户受到网络攻击，攻击方式为直接通过消息传播。
- 新型Android木马“Viper RAT”窃取用户数据，提供多种恶意功能。
- 美国一配件制造商因忘设密码导致50万客户数据泄露。
- 奥地利隐私组织投诉微软侵犯儿童隐私，要求调查Microsoft 365 Education的数据收集。
- 伦敦国家医疗服务系统因勒索软件瘫痪，多家医院受到影响。
- 文章分享安全渗透测试实战思路与策略，提供结构化测试流程。
- LeakSearch工具用于扫描和检测网络公开凭证，帮助识别安全风险。
- PostgreSQL数据库等级保护测评指南，提供安全要求核查参考。
➡️
