官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
全球动态
1.由于持续的攻击，PyPI 存储库暂时暂停用户注册和包上传
由于持续的攻击，Python 包索引 （PyPI） 维护者暂时禁用了注册和包上传过程。【外刊-阅读原文】
2.iSpoof骗局背后的英国欺诈者因网络犯罪被判入狱13年
一名英国国民负责担任现已解散的iSpoof在线电话号码欺骗服务的管理员，已被判处13年零4个月的监禁。【外刊-阅读原文】
3.Google 将删除停用超过 2 年的帐号
谷歌表示，政策变化旨在增强在线安全性，因为不活跃的帐户经常成为帐户劫持的牺牲品，通常是由于密码陈旧且较弱，并且没有额外的安全措施。【外刊-阅读原文】
4.KeePass漏洞允许攻击者从内存中恢复主密码
已经针对影响KeePass密码管理器的安全漏洞提供了概念验证（PoC），该漏洞在特定情况下可用于以明文形式恢复受害者的主密码。【外刊-阅读原文】
5.警告：三星设备受到攻击！暴露新的安全漏洞
该问题被跟踪为 CVE-2023-21492（CVSS 分数：4.4），会影响运行 Android 版本 11、12 和 13 的部分三星设备。【外刊-阅读原文】
6.全球眼镜巨头Luxottica承认泄露7000万客户数据
因黑客本月在暗网免费暴露了7000万客户个人信息，全球眼镜行业龙头企业——意大利的Luxottica正式承认，这是某合作伙伴遭遇的数据泄露事件所致。【外刊-阅读原文】
安全事件
1.安卓手机容易受到指纹暴力攻击
腾讯实验室和浙江大学的研究人员提出了一种名为“BrutePrint”的新攻击，该攻击在现代智能手机上暴力破解指纹以绕过用户身份验证并控制设备。【外刊-阅读原文】
2.科钦造船厂网站成为涉嫌网络攻击的目标
如果可疑的网络攻击得到证实，那么印度国防部南部海军司令部将对此表示关注，该司令部位于科钦造船厂附近。【外刊-阅读原文】
3.境外APT组织对国内重点单位的“尼格风暴”行动
攻击者疑似利用国内某品牌防火墙未被披露的远程代码执行漏洞突破，且新型Linux木马涉及到的攻击目标都有该防火墙资产的共性。【阅读原文】
4.美国大型IT分销商遭勒索攻击：客户服务受影响 已持续多天
ScanSource警告称，未来一段时间内，面向客户的服务将存在延迟，预计将影响北美和巴西地区的业务。【阅读原文】
5.英国男子因经营数百万欺诈网站被判处13年徒刑
一名男子因经营一个价值数百万英镑的欺诈网站而被判处13年零四个月徒刑，该网站导致全球至少100亿英镑（124.2万美元）被盗。其中，43万英镑（53.4万美元）来自英国受害者。【外刊-阅读原文】
6.AI诈骗正在全国爆发,10分钟被AI骗走430万！
今年是AI技术爆发的大年，全球很多公司都推出了类似ChatGPT的产品，此外还有一些视频生成、图片生成的AI产品，在某些方面已经足以替代人类。【阅读原文】
优质文章
1.Nexus安卓木马分析报告
2023 年 3 月 21 日晚上，链安与中睿天下联合研发的监控系统检测到一种新型安卓木马。在经过睿士沙箱系统捕获样本之后，发现该安卓木马极有可能是原安卓网银盗号木马 SOVA 的变种。【阅读原文】
2.应用架构安全评审能力建设
当前网络环境的大背景下，中台类应用架构设计愈加复杂。云原生技术的引入，使得单纯的安全测试和扫描，已经无法满足对中台类应用的检查需求。【阅读原文】
3.Windows 的 PPL 安全机制和绕过
本文将介绍 Windows 的 PPL 安全机制，以及在实验环境下如何绕过该机制，从而实现对 PPL 的进程进行动态调试。 【阅读原文】
*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。
*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。