市民家中私装气象仪，将数据泄露至境外，被罚款5000元

• 美国联邦通信委员会（FCC）通过新规保护消费者免受 SIM 卡交换攻击

美国联邦通信委员会（FCC）公布了新的规则，以保护消费者免受在 SIM 卡交换攻击和端口输出欺诈中劫持电话号码的犯罪分子的侵害。

来源: BleepingComputer




• CrushFTP RCE 链漏洞已发布，立即修补

针对 CrushFTP 企业套件中的一个关键远程代码执行漏洞公开发布了一个概念验证漏洞利用程序，允许未经认证的攻击者访问服务器上的文件、执行代码并获取明文密码。

来源: BleepingComputer




• 彭博社 Crypto X 账户故障导致 Discord 网络钓鱼攻击

今天早些时候，Bloomberg Crypto 的官方 Twitter 账户被用于将用户重定向到一个欺骗性网站，该网站在一次网络钓鱼攻击中窃取了 Discord 凭据。

来源: BleepingComputer




• 雅马哈发动机确认菲律宾子公司遭勒索软件攻击

雅马哈发动机菲律宾摩托车制造子公司上个月遭到勒索软件攻击，导致一些员工的个人信息被盗和泄露。

来源: BleepingComputer




• 黑客利用 Zimbra 0day漏洞攻击政府机构

黑客从 6 月 29 日开始利用一个中度严重性的安全问题，该问题现在被确认为 CVE-2023-37580，比供应商 7 月 25 日在软件 8.8.15 补丁 41 版本中解决该问题早了近一个月。

来源: BleepingComputer




• 卡塔尔和卢旺达合作加强非洲网络安全

国际网络安全合作正在中东和非洲地区兴起，卢旺达和卡塔尔两国已结成伙伴关系，就一系列网络安全战略开展合作，包括改善公钥基础设施和支持人工智能研发。

来源: FreeBuf




• 欧洲电信机构将开源无线电加密系统

欧洲电信标准协会11月14日宣布，将很快发布地面集群无线电（TETRA），这是摩托罗拉、海能达和 Simoco 等设备制造商采用的欧洲无线电通信标准。

来源: FreeBuf




• AlphaLock黑客组织推出“渗透测试培训”服务

今年刚刚出现的黑客组织 AlphaLock 自称为“渗透测试培训组织”，目前正通过渗透测试培训，建立为自身服务的渗透测试市场。

来源: FreeBuf




• 市民家中私装气象仪，将数据泄露至境外，被罚款5000元

近日，浙江舟山市普陀区综合行政执法局查处一起气象数据信息外泄案件，对当事人张某作出警告以及罚款人民币5000元的行政处罚决定，并责令张某停止使用该气象仪。

来源: FreeBuf




• CISA 警告称 Windows、Sophos 和 Oracle 漏洞已被积极利用

美国网络安全与基础设施安全局（U.S. Cybersecurity & Infrastructure Security Agency）在其已知漏洞目录（KEV）中增加了三个安全问题，分别影响微软设备、Sophos 产品和甲骨文公司的企业解决方案。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：市民家中私装气象仪，将数据泄露至境外，被罚款5000元