FreeBuf早报 | Evil-GPT 在暗网传播；广西一公司泄露22万个人信息
💡
原文中文，约1900字，阅读约需5分钟。
📝
内容提要
南非电力公司遭到SystemBC恶意软件的新变种DroxiDat的网络攻击。CODESYS SDK存在16个新漏洞，使OT环境面临远程攻击风险。CISA将Microsoft.NET和Visual Studio产品的最新安全漏洞添加到已知漏洞目录中。Zyxel路由器五年前的漏洞仍在被利用。CISA发现名为'Whirlpool'的后门恶意软件用于攻击梭子鱼ESG设备。
🎯
关键要点
- 南非电力公司遭到SystemBC恶意软件的新变种DroxiDat的网络攻击。
- CODESYS SDK中披露了16个新漏洞，可能导致OT环境面临远程攻击风险。
- CISA将Microsoft.NET和Visual Studio产品的最新安全漏洞添加到已知漏洞目录中。
- Zyxel路由器五年前的漏洞仍在被Gafgyt恶意软件利用。
- CISA发现名为'Whirlpool'的后门恶意软件用于攻击梭子鱼ESG设备。
- 德国联邦宪法保护办公室警告迷人的小猫APT组织针对伊朗持不同政见者。
- 安全专家警告热攻击可能通过热量痕迹破解用户密码。
- 受MOVEit攻击影响的组织数量达到637个。
- NSA希望通过密码破译挑战赛吸引学生从事网络安全工作。
- 美国政府向地方拨款27亿元以应对勒索软件攻击。
- 广西一公司泄露22万个人信息，当地公安依法处置。
- Evil-GPT出现在黑客论坛上，作为恶意使用的生成AI聊天机器人。
🏷️
标签
➡️
