各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点!
Hive 勒索软组织对外公布了其在 11 月份对法国体育零售商 Intersport 的攻击中获得的客户数据。这个臭名昭著的勒索组织周一在其暗网泄露网站上发布了一批 Intersport 数据,并威胁说除非零售商支付勒索费,否则将泄露更多数据。
The Hacker News 网站披露,Vice Society 勒索软件组织增加了对教育机构的网络攻击,在 2022 年期间,该组织袭击了 33 个教育机构,超过 LockBit、BlackCat、BianLian 和 Hive 等其它勒索软件团伙。
据 Security Affairs 消息,一年一度的世界级黑客大赛 Pwn2Own 2022于当地时间 12 月6 日在多伦多正式开赛。比赛的第一天,三星最新款旗舰手机 Galaxy S22就两度被攻破。
OpenAI 研究实验室推出了聊天机器人 ChatGPT,一跃成为人工智能领域的“当红炸子鸡”。有账号的人在问它各种天马行空的问题,没账号的人都在求账号注册攻略,连埃隆·马斯克都在推特公开评价它“scary good”。
俄罗斯第二大金融机构 VTB 银行表示,在其网站和移动应用程序因持续的 DDoS(分布式拒绝服务)攻击而下线后,他们正面临着其历史上最严重的网络攻击。
计算机巨头微软公司就 10 月份俄罗斯军事情报组织对波兰的运输和相关物流业发起的勒索软件攻击事件表明:俄罗斯在今年冬天可能会对欧洲网络空间推行其在乌克兰方面同样的攻势。
Eclypsium 的研究人员发现美国 Megatrends MegaRAC 基板管理控制器(BMC)软件中存在三个漏洞,这些漏洞影响许多云服务和数据中心运营商使用的服务器设备。
俄罗斯几个地区的市政厅和法院受到一种新的 CryWiper 加密病毒的攻击。该新型攻击可以消除所有格式的文件内容,但负责系统本身运行的文件除外。其主要目标包括数据库和档案。
美国网络安全和基础设施安全局 (CISA) 在上周发布了一份工业控制系统 (ICS) 咨询,对三菱电机 GX Works3 工程软件存在的多个漏洞发出了安全警告。
IBM 近日修复一个影响其 PostgreSQL 云数据库(ICD)产品的高严重性安全漏洞(CVSS分数:8.8),该漏洞可能被利用来篡改内部存储库并运行未经授权的代码。
澳大利亚政府宣布修订1988年《隐私法》以增加罚款。严重侵犯或反复侵犯隐私(即违反隐私法)的最高罚款将增加到1000万澳元(约合630万欧元)的上限,处以违法所得的三倍,或澳大利亚年收入的10%,较高者为准。
为了能够做到可持续化运作,他们开始借助SaaS(软件即服务)平台的优势:价格便宜、灵活性强、易于拓展,进而衍生出网络钓鱼即服务(PhaaS)、勒索软件即服务(RaaS)等模式。
FastJson 是 alibaba 的一款开源 JSON 解析库,可用于将 Java 对象转换为其 JSON 表示形式,也可以用于将 JSON 字符串转换为等效的Java对象分别通过toJSONString
和parseObject/parse
来实现序列化和反序列化。
Octopii 是一款功能强大的AI驱动的个人身份信息(PII)扫描工具,可以帮助广大研究人员在一个目录中扫描各种和个人身份信息(PII)相关的图片资源,比如说身份*证信息、护照、照片和签名等等。
SCMKit,全称为 Source Code Management Attack Toolkit,是一个可以用于对 SCM 源代码管理系统进行渗透测试的强大工具包。
Pywirt 是一款基于 Python 开发的网络安全工具,该工具专门针对 Windows 操作系统设计,可以帮助广大研究人员使用 winrm 并通过在 Windows 操作系统上收集各种信息来加快安全事件应急响应的速度。
精彩推荐