神州网安-安全资讯

2024年4月15日 - 4月19日 龙年吉祥 http://www.china-wa.cn

【新闻简讯】

1. 卡巴斯基粉丝论坛泄露了5.7万名用户数据

关键词：卡巴斯基

关注点：据Hackread消息，网络安全巨头卡巴斯基的俄语粉丝论坛发生了一起数据泄露事件，名为RGB 的黑客组织窃取了其中56798 名用户的个人数据并公布到了网络上。

地址：http://mtw.so/5FDPRS

2. 新的勒索软件团伙 "Muliaka "瞄准俄罗斯企业

关键词：Muliaka

关注点：近日，莫斯科网络安全公司 F.A.C.C.T. 的研究人员发现一个新的勒索软件团伙一直在利用黑客组织 Conti 泄露的源代码向俄罗斯企业发动恶意软件攻击。

地址：http://mtw.so/6heTuQ

3. 菲律宾科技部服务器遭黑客入侵：网站被篡改 25TB数据被删除

关键词：菲律宾

关注点：一家名为Ph1ns的黑客组织宣布，对菲律宾科技部（科学和技术部，DOST）的服务器进行了毁灭性攻击，这在菲律宾网络社区引发了热议。

地址：http://mtw.so/69IGpP

4. 国家金监总局《反保险欺诈工作办法》公开征求意见

关键词：金监总局

关注点：为防范化解保险欺诈风险，保护保险消费者合法权益，推进保险业高质量发展，金融监管总局起草了《反保险欺诈工作办法（征求意见稿）》（以下简称《办法》），并面向社会公开征求意见。

地址：http://mtw.so/6oL6vv

5. 美国网络司令部司令回顾2023年成就并展望2024年工作

关键词：网络司令部

关注点：美国网络司令部司令蒂莫西·霍4月10日向美参议院军事委员会提交证词，讨论了当前战略格局、2023年网络司令部的成就以及2024年机遇。

地址：http://mtw.so/62SqIM

【最新漏洞】

1. Google Chrome安全绕过漏洞（CNVD-2024-16875）

危害级别：高

地址：http://mtw.so/6whjxW

2. 北京亦谐科技有限公司企语iFair存在SQL注入漏洞

危害级别：高

地址：http://mtw.so/5Gkgq5

3. 浙江大华技术股份有限公司DSS存在SQL注入漏洞（CNVD-2024-14629）

危害级别：高

地址：http://mtw.so/6oL6yf

4. Siemens Parasolid空指针取消引用漏洞

危害级别：低

地址：http://mtw.so/5y7D1H

5. Foxit PDF Reader Doc Object代码执行漏洞

危害级别：高

地址：http://mtw.so/5NQ0Y4

【神州网安、中国产业研究院数据安全实验室、中国海洋发展研究会大数据与网络安全分会共同搜集整理，以上信息均来自互联网http://www.china-wa.cn】