对黑客来说,分享就是关怀。 笔记

对黑客来说,分享就是关怀。

CISA 已发布警告,指出针对 Microsoft SharePoint 的活跃攻击,敦促立即采取加固措施。NSA 与其他机构合作,推动协调漏洞披露,以更好地与安全研究人员协作。一种新的 macOS 威胁 ClickLock Stealer 已被识别,其利用社会工程学及进程终止技术绕过安全防御。Splunk 和 Zoom 的关键漏洞在发现后已发布补丁。Spirals 勒索软件被观察到能在 24 小时内加密整个受害网络。新的攻击技术正在涌现,利用 Windows 功能以规避端点检测与响应(EDR)系统。LabubaRAT 以 Rust 编写,正伪装成 NVIDIA 软件进行分发。在数据安全隐私方面,23andMe 就其 2023 年数据泄露事件同意支付 1800 万美元和解金。本期还回顾了一起过往大胆的数据中心盗窃案。最后,节目包含对 Proofpoint 的 Ryan Kalember 的访谈,讨论代理型人工智能(agentic AI)带来的新兴内部威胁。