FreeBuf 早报 | 黑客论坛泄露47万名成员数据；MCNA 泄露了 890 万用户的信息
💡
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
本文报道了全球多起安全事件，包括MCNA泄露用户信息、RaidForums数据库泄露、安卓、鸿蒙指纹识别漏洞、DogeRAT恶意软件瞄准印度用户等。欧盟与东盟发布标准合同条款指南，信安标委发布网络安全标准实践指南，Palantir演示军队如何利用ChatGPT进行作战。优质文章介绍了Ruby模板、内网渗透隧道穿透、GVision反向图片搜索引擎等。
🎯
关键要点
- MCNA泄露了890万用户的敏感信息。
- 黑客论坛RaidForums泄露了47.8万名成员的数据。
- 安卓和鸿蒙的指纹识别存在安全漏洞，可被无限次暴力破解。
- DogeRAT恶意软件伪装成流行APP，针对印度Android用户。
- 欧盟与东盟联合发布标准合同条款指南。
- 信安标委发布网络安全标准实践指南，提供网络数据安全风险评估的实施指引。
- 18岁黑客入侵博彩网站，窃取60万美元。
- Wildfires攻击导致加拿大网络服务中断。
- GobRAT恶意软件以日本的Linux路由器为目标。
- Palantir演示军队如何利用ChatGPT进行作战。
- 专利钓饵公司针对开源项目的攻击增加了100%。
- AI诈骗的成功率接近100%，需要加强防范。
- 关于Ruby模板的学习，探讨模板注入与SQL注入的相似性。
- 内网渗透中的隧道穿透搭建是重要流程。
- GVision是一款强大的反向图片搜索引擎，帮助研究人员收集信息。
➡️
