FreeBuf 早报 | 派拓网络安全产品正加速落地中国；Atomic Stealer 恶意变种曝光
💡
原文中文，约1700字，阅读约需5分钟。
📝
内容提要
中华人民共和国保守国家秘密法2024修订版发布，保护国家秘密，维护国家安全和利益。Proofpoint报告显示69%的组织在过去一年中经历了一次成功的勒索软件事件。Palo Alto Networks安全产品在中国上线亚马逊云科技Marketplace。多个勒索软件团伙利用ConnectWise ScreenConnect漏洞进行攻击。网络攻击导致带路国家暂停护照发放超两周。
🎯
关键要点
- 《中华人民共和国保守国家秘密法》2024修订版发布，旨在保护国家秘密，维护国家安全和利益。
- Proofpoint报告显示，69%的组织在过去一年中经历了一次成功的勒索软件事件，较去年增加五个百分点。
- Palo Alto Networks的安全产品已在中国的亚马逊云科技Marketplace上线。
- 268名跨境电信网络诈骗犯罪嫌疑人被移交，公安部在老挝开展警务执法合作取得重要成果。
- 50%的IT领导者认为物联网是安全防护中的弱点，过去一年中50%的公司遇到物联网安全事件。
- 网络攻击导致某带路国家暂停护照发放超过两周，构成严重的国家安全漏洞。
- 多个勒索软件团伙利用ConnectWise ScreenConnect漏洞进行攻击，进行侦查和权限提升。
- 针对苹果macOS的Atomic Stealer恶意变种曝光，目标是与加密钱包和系统信息相关的文件。
- 俄罗斯地方电网遭网络攻击，导致大停电，攻击者被起诉。
- “Midnight Blizzard”针对服务账户获取云访问权限，APT29等威胁行为者实施战术调整。
- GitHub公开开源Xeno RAT木马，成为潜在威胁，兼容Windows 10和11操作系统。
- Fortinet防火墙身份认证绕过漏洞复现和利用，提供多种安全功能。
- 深度解析DeFi杠杆的多样性和应用场景，分析代码层面的漏洞。
- 2024年智能汽车面临多样化攻击途径，利益相关者需意识到新兴威胁。
➡️
