FreeBuf 早报 | 招聘平台泄露求职者信息；思科和 VMware 解决关键漏洞
💡
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
报道了全球范围内的多个安全事件和动态，包括本田API漏洞、Barracuda警告客户更换被黑的ESG设备、思科和VMware解决关键漏洞、美国航空航天国防工业遭恶意软件攻击、广东电信网络出现重大故障等。同时，还报道了皇家勒索软件团伙将BlackSuit加密器添加至武器库、德国招聘人员泄露敏感的求职者信息、起亚、现代因TikTok汽车盗窃挑战被纽约市起诉等安全事件。介绍了GPT在企业安全运营和事件响应中的应用场景思考、GitLab CI接入代码安全扫描技术实践、QuadraInspect等优质文章。
🎯
关键要点
- 本田存在API漏洞，客户数据面临高风险。
- Barracuda警告客户更换被黑的ESG设备。
- 思科和VMware发布安全更新修复关键漏洞。
- 美国航空航天国防工业遭到恶意软件攻击。
- 广东电信网络出现重大故障，用户无法连接移动网络。
- 发布《人工智能安全标准化白皮书（2023版）》，分析AI安全风险。
- 皇家勒索软件团伙测试新型加密器BlackSuit。
- 德国招聘平台泄露数十万份敏感求职者信息。
- 起亚、现代因TikTok汽车盗窃挑战被纽约市起诉。
- Vulkan网络武器库泄露文档显示俄罗斯入侵关基工控系统的能力。
- 专利钓饵公司针对开源项目的攻击增加100%。
- 建立商用密码应用安全性评估体系，推动规范应用。
- 探讨GPT在企业安全运营和事件响应中的应用场景。
- GitLab CI接入代码安全扫描技术实践。
- QuadraInspect是一款强大的Android应用程序安全分析框架。
➡️
