行业动态

2024年4月至5月，威胁组织UNC5537利用信息窃取恶意软件获取的凭据，系统性地攻击了至少100个未启用MFA的Snowflake客户账户，AT&T近1.1亿条通话记录、Ticketmaster 5.6亿用户数据、Santander 3000万客户信息先后泄露，攻击者通过勒索获利200至270万美元。

2024年1月，微软披露遭受俄罗斯SVR关联的APT29组织（代号Midnight Blizzard）入侵，攻击者通过密码喷射攻入无MFA的遗留测试账户，利用高权限OAuth应用读取高管邮箱，波及安全团队和法务部门。

安全研究员发现蓝牙协议核心规范存在中间人攻击漏洞BLUFFS（CVE-2023-24023），影响蓝牙4.2至5.4所有版本，覆盖2014年以来发布的几乎所有蓝牙设备。

HTTP/2协议被曝快速重置漏洞CVE-2023-44487，攻击者可利用该漏洞发起创纪录的每秒1亿次请求DDoS攻击，AWS、Cloudflare、Google Cloud均遭大规模攻击。

Citrix NetScaler被曝" Citrix Bleed"漏洞CVE-2023-4966，攻击者可通过内存泄露窃取会话令牌绕过MFA，漏洞被作为零日利用长达6周，LockBit 3.0和多个国家级APT组织参与攻击。

2023年国家网络安全宣传周在福州举行，AI安全成为最大焦点。同期，知网因违法处理个人信息被罚款5000万元，标志着数据安全执法进入新阶段。

2023年8月日本宣布将福岛核废水排入大海，引发全球争议。黑客组织Anonymous随即对日本核电相关机构发起DDoS攻击，以网络行动抗议政府决策。

微软2023年7月安全更新修复130个漏洞，其中5个已被在野利用，1个Office零日漏洞尚未发布补丁，涉及Exchange、Windows、SharePoint、Teams等核心组件。

VMware Aria Operations for Networks被曝CVSS 10.0满分远程代码执行漏洞，攻击者可无需认证直接获取设备root权限，漏洞已被确认在野利用。

Progress Software旗下文件传输工具MOVEit Transfer被曝零日漏洞，Cl0p勒索组织迅速跟进利用，再次暴露企业供应链安全的脆弱环节。