FreeBuf早报 | 首批针对星链卫星网的攻击手法曝光;Instagram被曝跟踪用户网络活动 

全球动态

1. Instagram 被曝通过 App 内浏览器跟踪用户网络活动

IT之家 8 月 14 日消息,对 Meta 旗下 Instagram 应用程序的一项新分析表明,每次用户点击应用程序内的链接时,Instagram 都能够监控他们的所有交互、文本选择,甚至是文本输入,例如内部网站内密码和私人信用卡详细信息应用程序。【阅读原文

2. 利用macOS端Zoom安装器漏洞,黑客可接管用户Mac

一名安全专家近日发现利用 macOS 端 Zoom 应用程序,掌控整个系统权限的攻击方式。上周五在拉斯维加斯召开的 Def Con 黑客大会上,Mac 安全专家帕特里克·沃德尔(Patrick Wardle)在演讲中详细介绍了这个漏洞细节。【阅读原文

3. 知名网络安全记者警告关键基础设施仍面临重大攻击威胁

在拉斯维加斯举办的黑帽大会上,调查记者 Kim Zetter 表示:自 2010 年发现“震网”(Stuxnet)蠕虫病毒以来,针对全球石油 / 天然气管道、电力 / 水厂、以及其它基础设施计算机系统的攻击有急剧增加。但若人们能够积极落实必要的预防措施,去年针对 Colonial Pipeline 的勒索软件攻击,也本该是能够避免的。【阅读原文

4. 首批针对星链卫星网的攻击手法曝光:篡改接入终端执行任意代码

研究人员只需要花费25美元,就能用小零件制作出硬件入侵工具,在星链卫星天线上运行任意代码。【阅读原文

5. 因在收集个人位置数据方面误导用户,谷歌在澳大利亚被罚款约 4 亿元

据澳大利亚联合通讯社报道,在与澳大利亚竞争监督机构的法律斗争中,谷歌已经同意支付 6000 万美元(约 4.04 亿元人民币)的罚款,原因是该科技巨头在收集个人位置数据方面误导了用户。【阅读原文

6. 网信办发布互联网信息服务算法备案信息清单,涉及腾讯、微信、网易、百度、淘宝、微博、抖音等

2022年8月12日,国家互联网信息办公室发布互联网信息服务算法备案信息公告。公告称根据《互联网信息服务算法推荐管理规定》,国家网信办现公开发布境内互联网信息服务算法名称及备案编号,相关信息可通过互联网信息服务算法备案系统进行查询。【阅读原文

安全事件

1. Tornado Cash 一开发者在荷兰被捕

荷兰财政情报调查处(FIOD)宣布在阿姆斯特丹逮捕了一名 29 岁的男子,他涉嫌参与了加密货币混币器项目 Tornado Cash 的开发。混币器旨在提高加密货币的匿名性,本周一美国财政部宣布制裁 Tornado Cash,原因是它帮助朝鲜黑客组织 Lazarus Group 洗钱逾 4.55 亿美元。【阅读原文

2. Twilio:125 名客户受到数据泄露影响,没有密码被盗

云通信巨头 Twilio 表示,到目前为止已经确定了 125 名客户的数据在之前发现的安全漏洞中被访问。【外刊-阅读原文

3. 银行木马SOVA获得新功能,能加密 Android 设备

SOVA Android 银行木马随着功能更迭、代码改进以及新的勒索功能的增加而不断发展,该功能可加密移动设备上的文件。【外刊-阅读原文

4. Palo Alto 漏洞用于 DDoS 攻击,目前还没有修复

一个高度严重的 Palo Alto Networks 拒绝服务 (DoS) 漏洞已被不法分子利用并发起DDoS攻击,而一些受影响的产品目前还没有安全补丁。【外刊-阅读原文

5. 美国悬赏1000万美元追缉勒索软件组织Conti五名主要成员

该计划分享了一个名为“Target”的知名 Conti 勒索软件成员的图像,这标志着美国政府首次公开悬赏 Conti 团伙。【阅读原文

6. CISA、FBI 发布联合公告对 Zeppelin 勒索软件攻击发出联合警告

该勒索软件涉及针对欧洲、美国和加拿大的技术和医疗保健、国防承包商、教育机构、制造商的攻击。【外刊-阅读原文

优质文章

1. Brute Ratel C4红队框架和EDR的猫鼠游戏

Brute Ratel C4是类似于Cobalt Strike的商业红队框架,相比与Cobalt Strike的知名度BRc4显然要低调的多,但是BRc4使用的技术和功能却丝毫不亚于CS,本次分析的样本使用的最终payload就是BRc4框架。【阅读原文

2.【源码解读】你买的NFT到底是什么?

本文围绕标准 ERC721协议,描述了Mint、 safeMint、 transfer等是如何实现资产管理的,并通过解读代码来了解它的安全性设计和以太坊数据上链成本构成。【阅读原文

3. RapperBot僵尸网络最新进化:删除恶意软件后仍能访问主机

自 2022 年 6 月中旬以来,研究人员一直在跟踪一个快速发展的 IoT 僵尸网络 RapperBot。该僵尸网络大量借鉴了 Mirai 的源代码,新的样本增加了持久化的功能,保证即使在设备重新启动或者删除恶意软件后,攻击者仍然可以通过 SSH 继续访问失陷主机。【阅读原文

*本文内容收集自全球范围内的媒体与刊物,制作者对其完整性负责,但不对其真实性和有效性负责。

*标明为【外刊】的内容主要来源为英语国家的媒体与刊物,部分内容需要注册免费账号后方可阅读。

本文作者:Zicheng, 转载请注明来自FreeBuf.COM

主题测试文章,只做测试使用。发布者:1869,转转请注明出处:https://community.anqiangkj.com/archives/22788

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022年8月15日 上午11:34
下一篇 2022年8月16日 下午8:02

相关推荐