FreeBuf早报 | 杜蕾斯子公司客户数据遭泄露；马来西亚基建遭勒索攻击300GB数据被窃
原文中文，约2200字，阅读约需6分钟。
📝
内容提要
1. 朝鲜黑客利用Chrome零日漏洞部署Rootkit。2. Voldemort恶意软件通过谷歌工作表攻击全球70多家企业。3. 马来西亚国家基建遭勒索攻击，泄露超300GB数据。4. 巴西广告欺诈网络每日竞价请求数超过20亿次。5. 美国CISA将Google Chromium V8漏洞添加到已知利用漏洞目录中。
❓
Q&A
朝鲜黑客是如何利用Chrome零日漏洞的？
朝鲜黑客通过Chrome零日漏洞部署了FudModule Rootkit，利用该漏洞进行恶意活动。
Voldemort恶意软件的攻击方式是什么？
Voldemort恶意软件通过谷歌工作表与全球70多家企业进行交互，利用Google API进行攻击。
马来西亚国家基建遭受了什么样的网络攻击？
马来西亚国家基建遭勒索攻击，泄露了超过300GB的数据，确认内部系统被未经授权访问。
杜蕾斯印度子公司的数据泄露事件是怎样的？
杜蕾斯印度子公司因安全漏洞导致客户个人数据泄露，敏感数据可通过不安全的订单确认页面访问。
CISA最近添加了哪些漏洞到已知利用漏洞目录中？
CISA将Google Chromium V8的不当实施漏洞CVE-2024-38856添加到已知利用漏洞目录中。
爱尔兰Fota野生动物园遭遇了什么网络事件？
爱尔兰Fota野生动物园因网络攻击暂时关闭官网，以保护其数字基础设施。
🏷️
