freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

FreeBuf早报 | FB推特称捣毁多国网络团体;黑客入侵乌干达移动支付系统
2020-10-09 21:33:25

全球动态

1.FB推特称捣毁多国网络团体 3500多虚假帐户被冻结

据报道,Facebook和Twitter周四表示,他们已经在多国捣毁了十多个获得政治团体支持或具有官方背景的虚假信息传播网络,避免其平台用户遭到欺骗。[阅读原文]

2.美国国防部宣布投入6亿美元用于5G军事实验

据外媒CNET报道,美国国防部宣布将为五个军事基地的5G实验提供6亿美元资金。这些测试将集中在虚拟现实训练、机器人和无人机等方面,国防部周四称5G “对美国国家和经济安全至关重要”。[阅读原文]

3.MontysThree APT不寻常地瞄准工业目标

一个名为MontysThree的APT组织针对工业目标的一系列高度针对性的攻击已被发现,有证据表明该活动可以追溯到2018年。[外刊-阅读原文]

4.法国五名酒吧和咖啡店经理因无线网络未记录用户日志被捕

法国 Grenoble 市逮捕了至少五名酒吧和咖啡店经理,原因是其店内提供的免费 WiFi 网络未保存用户日志。他们被控违反了一项有 14 年历史的法律,该法律要求所有互联网服务提供商必须保存用户日志至少一年。酒吧和咖啡店主表示他们根本不知道这条法律,认为法律并不适用于他们。[阅读原文]

5.黑客入侵乌干达移动支付系统,或卷走数十亿先令

黑客日前入侵了乌干达 MTN、Airtel 通讯公司使用的第三方移动支付系统,消息人士说黑客卷走两家公司数十亿先令的资金(注:1 乌干达先令=0.001840 人民币)。[阅读原文]

6.亚马逊Prime Day期间网络钓鱼欺诈激增

旨在欺骗Amazon.com客户的网络钓鱼和恶意网站激增,研究人员警告说,网络犯罪分子正在利用亚马逊为订户提供的年度折扣购物活动,即Prime Day。[外刊-阅读原文]

安全事件

1.Microsoft Azure中存在两个漏洞

微软基于云的Azure应用服务中的两个缺陷可能导致服务器端伪造请求(SSFR)和远程代码执行攻击,如果利用这些漏洞,攻击者可以接管管理服务器。[外刊-阅读原文]

2.一组黑客发现55个苹果产品相关漏洞 获赏金超5万美元

Sam Curry、Brett Buerhaus、Ben Sadeghipour、Samuel Erb和Tanner Barnes花了3个月的时间对苹果平台和服务进行黑客攻击,发现了一系列弱点。该团队发现的55个漏洞严重程度不一,其中一些漏洞非常严重。由此,获得了超过5万美元的除虫奖励。[阅读原文]

3. 来自Airlink International UAE的数据在多个暗网论坛上泄露

Cyble的网络安全研究人员发现了威胁参与者在两个不同的平台上免费共享了Airlink International UAE的泄露数据。[外刊-阅读原文]

4.斯普林菲尔德公立学校区遭到勒索软件袭击

勒索软件攻击后,马萨诸塞州的斯普林菲尔德公立学校区被迫关闭其系统,并关闭了60余所学校学校。[外刊-阅读原文]

5.微软发表报告指称俄罗斯是国家支持的黑客攻击的主要源头

微软公布了一些统计数据,揭示了高知名度用户所面临的黑客攻击规模。微软透露,在过去两年中,已经有13000次关于国家支持的针对微软用户的黑客攻击企图的警报。其中超过一半(52%)来自俄罗斯,25%来自伊朗。[阅读原文]

6.美司法部详述恐怖分子使用加密技术的危险 警告“即将到来的风暴”

美国司法部长威廉·巴尔(William Barr)周四宣布发布了用于监管加密货币领域的《加密货币:一种执法框架》(Cryptocurrency: An Enforcement Framework)。巴尔表示,该框架全面概述了与日益普及和使用加密货币相关的新威胁和执法挑战。[阅读原文]

优质文章

1.NIST评估信息安全持续监控项目指南:评估方法

为了有效地管理网络安全风险,组织需要持续了解自己的信息安全状况、漏洞和威胁。要获取这种信息以及更有效地管理风险,组织可以信息安全持续监控(ISCM)项目为指导,实现信息安全持续监控能力。[阅读原文]

2.中国信通院安全研究所&FreeBuf咨询 | 安全信息和事件管理类产品能力评测邀请

10月9日,FreeBuf 咨询与中国信息通信研究院安全研究所正式宣布,双方将于11月2日至12月4日举办「2020安全信息和事件管理类产品(SIEM/SOC)能力评测」。[阅读原文]

3.基于云机智营的医疗行业主动防御解决方案

随着互联网医院的建设,越来越多的应用系统将在医院互联网区进行建设。有些医院还对外开放办公自动化系统等互联网应用,给医疗应用系统的安全防护带来了前所未有的压力。[阅读原文]

*本文内容收集自全球范围内的媒体与刊物,制作者对其完整性负责,但不对其真实性和有效性负责。

*标明为【外刊】的内容主要来源为英语国家的媒体与刊物,部分内容需要注册免费账号后方可阅读。

本文作者:, 转载请注明来自FreeBuf.COM

# 网络钓鱼 # 5G # MontysThree
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
评论 按时间排序

登录/注册后在FreeBuf发布内容哦

相关推荐
  • 0 文章数
  • 0 评论数
  • 0 关注者
登录 / 注册后在FreeBuf发布内容哦
收入专辑