FreeBuf 早报 | 英国防部完成物联网数据网络能力评估实验；知名咨询企业凯盛融英被查
💡
原文中文，约1900字，阅读约需5分钟。
📝
内容提要
本文报道了全球范围内的多个安全事件和动态，包括美国防部计划使用攻击面管理来管控云基础设施风险，新加坡、美国和英国出现虚假二维码诈骗，苹果数据传输漏洞引发担忧，国内知名咨询企业凯盛融英被查，美国公司大规模部署员工监视工具等。同时，也报道了多个安全事件，如Mail.ru的邮件应用被发现传输用户明文密码，LockBit 3.0泄露了从印度银行窃取的600GB数据，NextGen Healthcare遭遇数据泄露等。此外，还有优质文章介绍甲方安全建设、虚假流量现状和PHP代码审计。
🎯
关键要点
- 美国防部计划使用攻击面管理来管控云基础设施风险。
- 新加坡、美国和英国出现虚假二维码诈骗事件。
- 英国国防部完成物联网数据网络能力评估试验。
- 苹果数据传输漏洞引发安全担忧，可能泄露用户敏感信息。
- 国内咨询企业凯盛融英因涉嫌危害国家安全被查。
- 预计到2025年，70%的美国公司将对员工进行数字监控。
- Mail.ru邮件应用被发现传输用户明文密码，存在安全漏洞。
- 疑似伊朗APT组织利用PaperCut漏洞进行攻击。
- LockBit 3.0泄露从印度银行窃取的600GB数据。
- NextGen Healthcare遭遇数据泄露，影响超过100万人。
- 网信部门工作组入驻斗鱼平台进行整改督导。
- 美国联邦调查局查封与DDoS出租平台相关的域名。
- 优质文章讨论甲方安全建设和虚假流量现状。
- PHP代码审计文章记录otcms的历史漏洞分析。
➡️
