FreeBuf早报 | 揭露美炮制“伏特台风”内幕；泰勒演唱会16万张门票泄露
内容提要
中国网络安全机构揭露美国制造的虚假信息行动。OpenAI公司未披露入侵事件。思科发布关键漏洞安全公告。MikroTik路由器遭受创纪录的DDoS攻击。绿联NAS存在安全设计缺陷。
关键要点
-
中国网络安全机构揭露美国制造的虚假信息行动，名为“伏特台风”。
-
OpenAI公司未披露2023年入侵事件，攻击者窃取了敏感讨论材料。
-
思科发布关于多个产品的关键远程代码执行漏洞的安全公告。
-
MikroTik路由器遭受创纪录的DDoS攻击，数据包速率达到每秒8.4亿个。
-
绿联NAS存在安全设计缺陷，但已修复，问题不影响正式用户。
-
欧洲刑警组织提出解决方案以应对家庭路由中的隐私增强技术带来的挑战。
-
Mallox勒索软件变体针对Linux系统，使用自定义加密。
-
黑客泄露泰勒斯威夫特演唱会16万张门票数据，索要200万美元赎金。
-
GootLoader恶意软件更新，多个版本正在被积极利用。
-
新勒索软件Eldorado主要针对Windows和VMware ESXi虚拟机。
-
STORMOUS勒索软件组织声称对HITC Telecom的攻击负责。
-
Shopify否认遭到黑客攻击，称数据窃取为虚假信息。
-
Wordpress Hash Form插件存在RCE漏洞，影响用户安全。
-
企业安全文章探讨蜜网的部署，抓取内外网攻击。
-
美国空军发布《空军零信任战略》，加强网络安全态势。
延伸问答
什么是“伏特台风”？
“伏特台风”是美国自2023年以来针对中国的虚假信息行动，旨在全球范围内散布不实信息。
OpenAI最近发生了什么安全事件？
OpenAI在2023年年初遭遇入侵，攻击者窃取了敏感讨论材料，但未进入源代码服务器。
思科发布了什么安全公告？
思科发布了关于多个产品的关键远程代码执行漏洞的安全公告，称为“regreSSHion”。
MikroTik路由器遭受了怎样的攻击？
MikroTik路由器遭受了创纪录的DDoS攻击，数据包速率达到每秒8.4亿个。
绿联NAS的安全设计缺陷是什么？
绿联NAS存在安全设计缺陷，曾向用户提供可能导致数据泄露的通配符证书，但问题已修复，不影响正式用户。
泰勒斯威夫特演唱会门票泄露事件的情况如何？
黑客泄露了泰勒斯威夫特演唱会的16.6万张门票数据，并索要200万美元赎金。
