FreeBuf互联网安全新媒体平台

美国油田巨头哈里伯顿日前向监管机构提供了关于最近一次网络攻击的新细节，这次攻击迫使其关闭了部分系统。

由于移动设备的安全措施通常没有笔记本电脑和台式机那么严格，这使得用户更容易成为攻击的目标。

荷兰数据保护局称其违反了GDPR 的规定，并对其处以罚款 23.18亿元（2.9亿欧元）罚款。

在发现20多个漏洞后，机器学习（ML）软件供应链存在安全风险，这些漏洞可能被利用来针对MLOps平台。

Mirai的命令和控制服务器中发现了一个新漏洞，该漏洞允许攻击者执行DDoS攻击，但同时也能被安全人员用来进行反制。

由于美国的数据保护标准不充分，欧盟法院在 Schrems II 裁决中宣布欧盟-美国隐私保护协议无效。

Telegram 称遵守包括《数字服务法》在内的欧盟法律，其管理符合行业标准，并在不断改进。

他曾先后跳槽去IBM、奥托立夫、利欧数字、欧普照明等多家知名企业，目前在某外企咨询公司担任DPO。

据The Hacker News消息，美国司法部监察长办公室 （OIG） 的一项审计发现， FBI 在库存管理和处置涉及机密信息的电子存储媒体方面存在“重大漏洞”。OIG 的审计显示，FBI 对包含敏感但未分类 （SBU） 、存储机密国家安全信息 （NSI） 的电子介质库存管理存在三大主要问题：一旦电子存储介质（例如内部硬盘驱动器和 U 盘）从较大的设备中提取出来，FBI 就无法充分进行追踪，增加

网号是由字母和数字组成、不含明文身份信息的网络身份符号；网证是承载网号及自然人非明文身份信息的网络身份认证凭证。

据多方资料不完全统计，2024年7月共记录到全球网络安全行业投融资事件45起，与上月相比增加6起。其中国内4起，国外41起。

#NFS备份文件泄露 #Umbraco-RCE #TeamViewer权限提升

该恶意软件具有启动反向 shell 的功能，以方便远程访问被入侵的主机，还能修改内存。

在 Windows 系统中，恶意软件通过 PowerShell 脚本发送，该脚本会执行一个名为 install.bat 的批处理文件。

Telegram创始人帕维尔·杜罗夫8月24日在法国被捕。法国TF1电视台报道称，他因将Telegram变成了各种网络犯罪活动的避风港

总结推荐本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！

抽《黑神话：悟空》，速来！

服务器系统盘故障可能导致服务中断、数据丢失等问题。以下是解决服务器系统盘故障的一些常见方法：1. 确认故障： - 检查服务器日志，查找与磁盘相关的错误信息。 - 使用硬件检测工具或BIOS/UEFI设置中的诊断工具检测硬盘状态。2. 数据备份： - 如果可能，立即备份重要数据，以减少数据丢失的风险。3. 尝试硬件修复： - 如果是硬件故障，如SATA线缆、电源或硬盘本身的问题，尝试更换线缆或硬盘。

精选了本周知识大陆公开发布的10条优质资源，让我们一起看看吧。

该漏洞允许具有对GitHub Enterprise Server直接网络访问权限的攻击者伪造SAML响应。