官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
全球动态
1. 美洲免税店遭 Black Basta 勒索软件攻击，1.5TB 数据泄露
Black Basta 声称窃取了 DFA 的多个部门文件，包括会计、财务、法律和人力资源等，其中包含大量敏感员工数据。【阅读原文】
2. TikTok 至暗时刻，因“安全问题”被美国发布禁令
继众议院能源与商务委员会上周通过禁用流行社交媒体平台 TikTok 的法案后，美国国会投票赞成该法案，该法案规定，任何受“外国”控股的企业需在 180 天内撤资。【外刊-阅读原文】
3. 舶经销商 MarineMax 遭受网络攻击
全球最大的休闲船和游艇零售商之一MarineMax本周透露了一次网络攻击事件，在监管文件中指出，他们于3月10日检测到一起“网络安全事件”。【阅读原文】
4. 波及 4300 万人！法国官方就业机构数据遭窃
法国政府机构 France Travail（前身为 Pôle Emploi）警告称，有黑客入侵了其系统，并窃取了约 4300 万人的个人信息。【外刊-阅读原文】
5. Google Chrome 安全浏览保护将实时检查用户访问的网址
Google 宣布对 Chrome 浏览器的安全浏览保护功能（Safe Browsing）进行重大改变，将用户访问的网址与服务器端的恶意网站列表进行实时比对。【阅读原文】
6. 网络犯罪分子在 eSIM 攻击中劫持电话号码
通过将目标电话号码移植到新的 eSIM 卡（一种数字 SIM 卡，存储在最近许多智能手机型号上的可重写芯片中）中，从而改进其攻击方式，盗取目标电话号码。【外刊-阅读原文】
安全事件
1. 黑客组织 LockBit 一重要成员被加拿大法院判处 4 年监禁
据加拿大媒体 CTV News 报道，黑客组织 LockBit 重要成员米哈伊尔・瓦西里耶夫（Mikhail Vasiliev）被加拿大安大略省法院判处 4 年监禁。【阅读原文】
2. 技术支持公司 Restoro 和 Reimage 因“恐吓战术”被罚款 2600 万美元
技术支持公司 Restoro 和 Reimage 将支付 2600 万美元，以了结对它们使用恐吓策略诱骗客户支付不必要的电脑维修服务费用的指控。【外刊-阅读原文】
3. 非洲海底光缆发生故障
非洲西海岸的四根海底光缆发生故障，影响了整个非洲大陆的互联网服务。发生故障的海底光缆包括 The West Africa Cable System、MainOne、South Atlantic 3 和 ACE，故障原因未知。【阅读原文】
4. RedCurl 网络犯罪集团滥用 Windows PCA 工具进行企业间谍活动
网络犯罪组织 RedCurl 正在利用一种名为程序兼容性助手（PCA）的合法 Microsoft Windows 组件来执行恶意命令。【外刊-阅读原文】
5. 中央网信办部署开展 2024 年“清朗”系列专项行动，重点开展 10 项整治任务
中央网信办今日宣布部署开展 2024 年“清朗”系列专项行动，全面覆盖网上重点领域环节，着力研究破解网络生态新问题新风险，重点开展 10 项整治任务。【阅读原文】
6. 思科修复了严重权限提升和 DoS 漏洞
思科本周解决了 IOS RX 软件中存在的高度严重的权限提升和拒绝服务 (DoS) 漏洞。【外刊-阅读原文】
优质文章
1. Proofpoint《2024 年网络钓鱼状态报告》：71% 的员工正在拿组织安全冒险
每每提及成功的网络攻击，人们总是猜想它可能涉及一个极其精妙的社会工程手段，亦或挖掘一个关键的技术漏洞来突破组织防线。但在现实中，威胁行为者并不总是需要如此大费周章。【阅读原文】
2. 某.NET 仓库管理系统——WMS_APP 服务端代码审计一
本文记录了初学.NET审计时遇到的一个比较少见的漏洞点，代码也并不是很多。【阅读原文】
3. 舍友服务器被入侵的一次复盘演练记录
事情背景某天舍友的手机收到服务器被入侵的提醒短信：作为一个安全从业者，职业病犯了，肯定是要来复盘总结一下的。【阅读原文】
*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。
本文为 独立观点，未经允许不得转载，授权请联系FreeBuf客服小蜜蜂，微信：freebee2022