Fortinet 曝出严重 RCE 漏洞，300000 台设备受到严重影响

• Fortinet 曝出严重 RCE 漏洞，300000 台设备受到严重影响

Fortinet发布了 FortiOS 固件版本6.0.17、6.2.15、6.4.13、7.0.12和7.2.5，解决了这个漏洞。

来源: FreeBuf




• 谷歌分析数据转移到美国给瑞典公司带来100万美元的罚款

瑞典隐私保护局（Integritetsskyddsmyndigheten - IMY）对两家公司使用谷歌分析的行为处以1230万瑞典克朗（100万欧元/110万美元）的罚款，并对另外两家公司的相同做法提出警告。

来源: BleepingComputer




• WordPress爆高危漏洞插件，可被用来创建非法管理员帐户

WPScan在警报中提到，未经身份验证的攻击者可利用这此漏洞创建具有管理权限的新用户帐户。

来源: FreeBuf




• 黑猫运营商通过恶意广告分发伪装成 WinSCP 的勒索软件

恶意广告是指利用SEO中毒技术通过在线广告传播恶意软件。它通常包括劫持一组选定的关键字，在Bing和Google的搜索结果页面上显示虚假广告，以将用户引到一些恶意网站。

来源: FreeBuf




• 警惕！“AI换脸”诈骗出现涉政苗头

近期，各地曝出多起人工智能“辅助”诈骗案件。一些不法分子利用人工智能“深度伪造”冒充领导干部行骗，值得引起高度警惕。

来源: FreeBuf




• 打破加密神话：欧盟委员会泄露的报告在网络安全方面所犯错误

全球加密联盟针对《在端到端加密通信中检测儿童性虐待的技术解决方案》的报告草案进行了研究，详细分析了其中提到的方案将如何破坏加密保护网络安全的功能。

来源: FreeBuf




• 台积电遭LockBit勒索软件攻击，被要求支付7000万美金

上周五（6月30日），苹果最大的半导体供应商之一台积电(TSMC)指责一家第三方IT硬件供应商的数据泄露，导致该公司面临LockBit勒索软件组织提出的7000万美元赎金要求。

来源: FreeBuf




• 新的Python工具检查NPM包是否存在清单混淆问题

一位安全研究员和系统管理员开发了一个工具，可以帮助用户从NPM JavaScript软件注册表中检查软件包的清单不匹配。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：Fortinet 曝出严重 RCE 漏洞，300000 台设备受到严重影响