FreeBuf互联网安全新媒体平台

总结推荐本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！

Linux 系统中广泛使用的打印系统CUPS（Common UNIX Printing System）存在漏洞，能在受攻击的电脑上远程执行任意代码。

该漏洞还暴露了车主的敏感个人信息，包括姓名、电话号码、电子邮件地址和实际地址。

尽管苹果提出了诸多技术措施，也一再强调将用户隐私摆在首位，仍然没能消除外界对于隐私数据安全外泄的担忧。

卡巴斯基目前公布了 2024 年度网络追踪报告，其中指出谷歌公司网络跟踪器活跃量在全球排行第一。

法国公民经历了一次大规模数据暴露事件，超过9500万条公民数据记录被直接公开在互联网上。

攻击者已利用先进的人工智能工具创建了更复杂、更具规避性的恶意软件。

由“国内某安全团队在石家庄反偷拍遭遇围攻”事件引发的一些对于“饭偷拍”的看法。

与此同时，对旧代码也进行了最小限度的修改，重点放在重要的安全修复上，而不是进行大范围的重写，因为重写也会破坏互操作性。

SCCMSecrets是一款针对SCCM策略的安全扫描与检测工具，该工具旨在提供一种有关 SCCM 策略的全面安全检测方法。

IPA，是一款功能强大的交互式PDF安全分析与审计工具，该工具可以轻松探索任何PDF文件的内部细节并对其执行安全分析与审计。

Minderbinder是一款基于eBPF的进程安全测试工具，在该工具的帮助下，广大研究人员可以通过注入噪声来测试目标进程的安全性。

美国背景调查和公共记录服务公司MC2 Data发生了大规模数据泄露事件，暴露了该公司2.2TB的敏感数据。

在美国网络安全和基础设施保护小组委员会听证会上，CrowdStrike将今年7月引发的全球性电脑“蓝屏”宕机事故归咎于“多种因素的叠加”。

要想绕过这种保护，恶意软件需要系统权限或向 Chrome 浏览器注入代码，这两种操作都可能触发安全工具的警告。

肖棉文的故事，是华大基因信息安全建设的一个缩影，也是每一位信息安全人成长的缩影。

本文将梳理三大TOP奖项——「年度创新安全产品TOP 10 」、「年度安全技术变革TOP 10 」、 「年度安全解决方案TOP 10 」。

Trend Micro趋势科技宣布其在IDC发布的报告中，再次蝉联全球云原生应用保护平台CNAPP市场份额排名第一。

本文将梳理「年度AI安全创新产品 」奖项的参选入围企业及产品，并节选了部分进行详细介绍。

美国卡巴斯基用户反馈，他们的安全软件以悄无声息的方式自动替换为了另一款产品UltraAV。