FreeBuf 早报 | 黑客论坛泄露47万名成员数据；MCNA 泄露了 890 万用户的信息
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
本文报道了全球多起安全事件，包括MCNA泄露用户信息、RaidForums数据库泄露、安卓、鸿蒙指纹识别漏洞、DogeRAT恶意软件瞄准印度用户等。欧盟与东盟发布标准合同条款指南，信安标委发布网络安全标准实践指南，Palantir演示军队如何利用ChatGPT进行作战。优质文章介绍了Ruby模板、内网渗透隧道穿透、GVision反向图片搜索引擎等。
🎯
关键要点
-
MCNA泄露了890万用户的敏感信息。
-
黑客论坛RaidForums泄露了47.8万名成员的数据。
-
安卓和鸿蒙的指纹识别存在安全漏洞，可被无限次暴力破解。
-
DogeRAT恶意软件伪装成流行APP，针对印度Android用户。
-
欧盟与东盟联合发布标准合同条款指南。
-
信安标委发布网络安全标准实践指南，提供网络数据安全风险评估的实施指引。
-
18岁黑客入侵博彩网站，窃取60万美元。
-
Wildfires攻击导致加拿大网络服务中断。
-
GobRAT恶意软件以日本的Linux路由器为目标。
-
Palantir演示军队如何利用ChatGPT进行作战。
-
专利钓饵公司针对开源项目的攻击增加了100%。
-
AI诈骗的成功率接近100%，需要加强防范。
-
关于Ruby模板的学习，探讨模板注入与SQL注入的相似性。
-
内网渗透中的隧道穿透搭建是重要流程。
-
GVision是一款强大的反向图片搜索引擎，帮助研究人员收集信息。
🏷️
