FreeBuf 周报 | 星链被俄罗斯网络攻破；拍卖行佳士得遭遇网络攻击
原文中文，约2200字，阅读约需6分钟。
📝
内容提要
本周的「FreeBuf周报」总结了新型Meterpreter后门、LightSpy间谍软件工具、佳士得拍卖行遭网络攻击、Fortinet曝出严重漏洞、TP-Link路由器曝出满分漏洞等热点资讯，以及乌克兰星链被俄罗斯网络攻破、新型DoS攻击技术、CDEK遭黑客攻击、CSO认为人为错误是最致命的漏洞、Check Point VPN设备遭黑客攻击等安全事件。好文包括安全渗透测试实战思路与策略分享、舍友服务器被入侵的一次复盘演练记录、令人意想不到的数据泄露方式。省心工具包括针对JSON Smuggling技术的测试PoC环境、自动化NTLM中继安全检测工具、针对物联网安全的多功能实用性工具套件。
❓
Q&A
新型Meterpreter后门是如何工作的？
新型Meterpreter后门能够利用复杂的隐写技术将恶意代码隐藏在看似无害的图片文件中。
佳士得拍卖行遭遇了什么样的网络攻击？
佳士得拍卖行遭遇网络攻击，导致50万客户的个人资料被泄露。
TP-Link路由器的漏洞有多严重？
TP-Link路由器曝出高危漏洞，攻击者可以远程执行代码，影响所有版本。
乌克兰的星链为何被俄罗斯攻破？
乌克兰的星链被俄罗斯攻破，主要是因为俄罗斯利用了更先进的攻击手段。
什么是LightSpy间谍软件工具？
LightSpy间谍软件工具是一种监控框架，能够窃取macOS设备上的隐私数据。
CSO们认为最大的网络安全威胁是什么？
近八成CSO认为人为错误是最致命的漏洞，主要威胁包括勒索软件和恶意软件。
🏷️
