FreeBuf早报 | 杜蕾斯子公司客户数据遭泄露；马来西亚基建遭勒索攻击300GB数据被窃
内容提要
1. 朝鲜黑客利用Chrome零日漏洞部署Rootkit。2. Voldemort恶意软件通过谷歌工作表攻击全球70多家企业。3. 马来西亚国家基建遭勒索攻击，泄露超300GB数据。4. 巴西广告欺诈网络每日竞价请求数超过20亿次。5. 美国CISA将Google Chromium V8漏洞添加到已知利用漏洞目录中。
关键要点
-
朝鲜黑客利用Chrome零日漏洞部署FudModule Rootkit。
-
新型恶意软件Voldemort通过谷歌工作表攻击全球70多家企业。
-
马来西亚国家基建遭勒索攻击，泄露超300GB数据。
-
巴西广告欺诈网络每日竞价请求数超过20亿次。
-
美国CISA将Google Chromium V8漏洞添加到已知利用漏洞目录中。
-
杜蕾斯印度子公司因安全漏洞导致客户个人数据泄露。
-
爱尔兰Fota野生动物园遭遇网络攻击，官网暂时关闭。
-
大规模Mirai僵尸网络利用AVTECH相机中的零日漏洞。
-
伊朗APT Peach Sandstorm部署自定义Tickler恶意软件。
-
俄罗斯国家黑客使用的漏洞与间谍软件供应商NSO和Intellexa高度相似。
-
GitHub评论被滥用以推送伪装成修复程序的密码窃取恶意软件。
-
Java代码审计实战篇：超详细分享文件上传。
-
国产web框架Solon存在安全漏洞。
-
LianSpy：针对俄罗斯用户的新Android间谍软件。
延伸问答
朝鲜黑客是如何利用Chrome零日漏洞的？
朝鲜黑客通过Chrome零日漏洞部署了FudModule Rootkit，利用该漏洞进行恶意活动。
Voldemort恶意软件的攻击方式是什么？
Voldemort恶意软件通过谷歌工作表与全球70多家企业进行交互，利用Google API进行攻击。
马来西亚国家基建遭受了什么样的网络攻击？
马来西亚国家基建遭勒索攻击，泄露了超过300GB的数据，确认内部系统被未经授权访问。
杜蕾斯印度子公司的数据泄露事件是怎样的？
杜蕾斯印度子公司因安全漏洞导致客户个人数据泄露，敏感数据可通过不安全的订单确认页面访问。
CISA最近添加了哪些漏洞到已知利用漏洞目录中？
CISA将Google Chromium V8的不当实施漏洞CVE-2024-38856添加到已知利用漏洞目录中。
爱尔兰Fota野生动物园遭遇了什么网络事件？
爱尔兰Fota野生动物园因网络攻击暂时关闭官网，以保护其数字基础设施。
