FreeBuf早报 | DeepSeek曝数据泄露事件；2024年勒索软件威胁持续升级
💡
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
微软因安全风险下架900万次下载的VSCode扩展；南方水务因网络攻击损失超450万英镑；DeepSeek泄露12000个API密钥；Black Basta内部信息泄露；德国企业面临勒索软件威胁；Vo1d恶意软件感染160万台Android电视；Sticky Werewolf传播Lumma恶意软件；UAC-0173攻击乌克兰公证处；法国法案引发隐私担忧；黑客利用XSS漏洞劫持网站。
🎯
关键要点
- 微软因安全风险下架900万次下载的VSCode扩展。
- 南方水务因网络攻击损失超450万英镑。
- DeepSeek泄露12000个硬编码的API密钥和密码。
- Black Basta内部信息因内部分歧被泄露。
- 德国企业面临勒索软件威胁，导致业务中断和声誉损害。
- Vo1d恶意软件感染全球160万台Android电视。
- Sticky Werewolf黑客组织传播Lumma恶意软件。
- UAC-0173犯罪组织攻击乌克兰公证处。
- 法国法案引发隐私担忧，涉及加密消息系统的后门。
- 黑客利用XSS漏洞劫持大量网站。
❓
延伸问答
微软为什么下架了900万次下载的VSCode扩展？
微软因安全风险下架了两款受欢迎的VSCode扩展，用户已收到自动禁用警告。
南方水务公司因网络攻击损失了多少资金？
南方水务公司因网络攻击损失超过450万英镑。
DeepSeek泄露了什么类型的数据？
DeepSeek泄露了12000个硬编码的API密钥和密码。
德国企业在2024年面临什么样的网络威胁？
德国企业面临勒索软件威胁，导致业务中断和声誉损害。
Vo1d恶意软件感染了多少台Android电视？
Vo1d恶意软件感染了全球160万台Android电视。
Sticky Werewolf黑客组织传播了什么恶意软件？
Sticky Werewolf黑客组织传播了Lumma恶意软件。
➡️
