FreeBuf周报 | 高通的隐蔽后门被发现；网信部门工作组入驻斗鱼平台
💡
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
本周FreeBuf周报总结了Twitter网络攻击案主谋认罪、斗鱼平台入驻网信部门工作组、高通隐蔽后门被发现等热点资讯，美国公司大规模部署员工监视工具、苹果数据传输漏洞等安全事件，撕开虚假流量的遮羞布、NTLM Realy攻击等一周好文，以及CTFR、CrawlBox和Revoke-Obfuscation等省心工具。
🎯
关键要点
- Twitter 2020网络攻击案主谋认罪，判刑70年。
- 网信部门工作组入驻斗鱼平台，进行为期1个月的整改督导。
- 黑客组织入侵西部数据，窃取10TB敏感数据。
- 高通芯片被发现隐蔽后门，私密收集用户数据。
- WordPress插件曝新漏洞，影响超过200万个网站。
- 美国公司预计到2025年将大规模部署员工监视工具。
- 苹果数据传输漏洞引发关注，可能泄露用户敏感信息。
- 虚假二维码诈骗活动在全球范围内普遍存在。
- LockBit勒索软件泄露印度信贷公司600GB数据。
- 新的DDoS僵尸网络利用Ruckus RCE漏洞进行攻击。
- 撕开虚假流量的遮羞布，揭示网络水军和流量造假问题。
- NTLM Realy攻击的机制及其对安全的威胁。
- 使用ChatGPT快速写报告的技巧与常见问题。
- CTFR工具可快速获取HTTPS网站的子域名。
- CrawlBox工具用于Web主机目录遍历与爆破。
- Revoke-Obfuscation框架用于PowerShell混淆检测。
➡️
