网络安全

自2016年公开的60多个零日漏洞(0day)与政府机构的商业间谍软件供应商相关，漏洞存在于苹果、Adobe、谷歌等多家公司产品中，它们被用于包括针对记者和政治异见分子在内的攻击目的。报告指出，2023年有大量漏洞被积极利用。

俄罗斯APT28黑客对NTLMv2哈希中继攻击，针对全球的外交、能源、国防和交通等高价值部门发起网络攻击。他们利用了包括Cisco网络设备、Microsoft Outlook和WinRAR等软件的漏洞来获取访问权限和数据。

知名远程桌面软件 AnyDesk 发生黑客入侵，部分数据泄露，该公司已采取措施修复漏洞，并建议用户重置密码和下载最新版本软件。

Cloudflare披露其遭到一起潜在的国家级黑客攻击，攻击者通过盗用凭证非法进入其Atlassian服务器，并最终查阅了部分文档和有限的源代码。

GitLab发布了一个安全补丁，以解决其工作区创建功能中的一个关键漏洞。该漏洞允许经过身份验证的用户向GitLab服务器写入任意文件，这可能导致数据泄露、恶意软件感染或其他安全问题。

近期，一系列以中文用户为目标的恶意广告在谷歌平台出现，诱使用户下载伪造的通讯应用程序，实际上是包含远程管理木马（RATs）的恶意软件。这些广告被发现链接到托管在谷歌文档或谷歌站点上的假冒网站，并通过谷歌基础设施传播。

Rapid Software LLC 的工业自动化平台 Rapid SCADA 被发现容易受到多个严重漏洞的影响，造成远程代码执行、未经授权的访问和权限升级的重大风险。网络安全和基础设施安全局 (CISA) 发布了一份公告，详细说明了潜在的漏洞并敦促立即采取行动。

能源部门网络攻击事件调查显示，攻击事件可能并非国家支持的组织所为，而是利用漏洞针对未修补的 Zyxel 防火墙的两波攻击。攻击范围不仅限于丹麦，也包括欧洲和美国。

报告强调了安全运营自动化的必要性，指出了80%的安全运营工作可以自动化，这不仅节省了大量人力，而且促进了安全设备的互联互通。刘亦翔展望了运营智能化的未来，这将实现事件和告警的即时自适应处理，以及漏洞的自适应修复。

美国证券交易委员会在 X(原twitter) 账户泄露，原因是身份不明的个人控制了X(原twitter) 账号手机号码。通过账号发布了批准比特币 ETF 在所有注册的国家证券交易所上市，该帐户在被盗时没有启用双因素身份验证。X安全团队建议所有用户启用双因素身份验证，以保护其帐户安全。