神州网安-安全资讯

2024年9月9日 - 9月14日 龙年吉祥 http://www.china-wa.cn

【新闻简讯】

1. 2024年国家网络安全宣传周将于9月9日至15日举办

关键词：国家网络安全宣传周

关注点：新华社北京9月2日电（记者胡梦雪、王思北）记者从2日召开的2024年国家网络安全宣传周新闻发布会上获悉，2024年国家网络安全宣传周将于9月9日至15日在全国范围举办，开幕式等重要活动在广东省广州市举行。

地址：http://b.mtw.so/6argbn

2. IDC：2024上半年中国安全硬件市场规模同比下降2.5%

关键词：安全硬件市场

关注点：国际数据公司（IDC）最新发布的《2024年第二季度中国安全硬件市场跟踪报告》显示，2024年第二季度中国安全硬件市场整体收入约为41.6亿元人民币（约合5.7亿美元），同比增长0.1%。综合上半年数据，2024年上半年中国IT安全硬件市场规模达到73.3亿元人民币（约合10.2亿美元），同比下降2.5%。

地址：http://b.mtw.so/5W8ZDv

3. 网络攻击影响国家金融稳定！外媒称伊朗被迫支付超2000万元赎金

关键词：伊朗

关注点：据外媒Politico援引知情人士信息，上个月伊朗遭遇的大规模网络攻击，导致银行系统稳定性受到威胁，伊朗被迫支付了数百万美元赎金以平息事态。

地址：http://b.mtw.so/6ptGlz

4. 美国某州计划生育协会遭入侵，近100GB敏感数据被泄露

关键词：美国

关注点：蒙大拿州计划生育协会证实其网络系统近期遭到入侵，近100GB敏感数据被泄露，RansomHub 勒索软件组织宣称对此次攻击负责。

地址：http://b.mtw.so/6hXtiE

5. 黑客被刺同行，向对方发送信息窃取软件

关键词：黑客

关注点：据BleepingComputer消息，有黑客使用一种假冒的 OnlyFans 工具瞄准其他黑客，声称可以用来帮助窃取用户帐户，但实际上却是用 Lumma信息窃取器对这些黑客发动入侵

地址：http://b.mtw.so/62Zfis

【最新漏洞】

1. 帆软软件有限公司多个产品存在命令执行漏洞

危害级别：高

地址：http://b.mtw.so/6hXtiO

2. 用友网络科技股份有限公司U8CRM存在SQL注入漏洞（CNVD-2024-36541）

危害级别：高

地址：http://b.mtw.so/5yQadz

3. SWFTools缓冲区溢出漏洞（CNVD-2024-37469）

危害级别：高

地址：http://b.mtw.so/5zAmrQ

4. SWFTools lex.swf5.c:1321页面缓冲区溢出漏洞

危害级别：高

地址：http://b.mtw.so/5H6zvT

5. Microsoft Exchange Server欺骗漏洞（CNVD-2024-37492）

危害级别：高

地址：http://b.mtw.so/5zAmHa

【神州网安、中国产业研究院数据安全实验室、中国海洋发展研究会大数据与网络安全分会共同搜集整理，以上信息均来自互联网http://www.china-wa.cn】