[ { "title": "特朗普政府2.0：网安政策重大转向，CISA收缩，减少监管", "link": "https://www.freebuf.com/news/418508.html", "description": "随着CISA的变革、公私合作的加强以及放松管制的承诺，新政府可能会彻底改变联邦政府在网络安全领域的角色。", "body": "

随着CISA（网络安全和基础设施安全局）的变革、公私合作的加强以及放松管制的承诺，新政府可能会彻底改变美国联邦政府在网络安全领域的角色。

\"\"据BleepingComputer消息，一个基于Mirai的新型僵尸网络正在积极利用DigiEver网络录像机中的一个远程代码执行漏洞，该漏洞尚未获得编号，也暂无修复补丁。

\"\"欧洲航天局（ESA）的官方网络商店遭遇黑客入侵，加载用于生成虚假Stripe支付页面的JavaScript代码。

欧洲航天局每年的预算超过100亿欧元，其主要任务是通过培训宇航员以及建造火箭和卫星来探索宇宙奥秘，进而拓展太空活动的边界。目前，获准销售的ESA商品网络商店已无法使用，页面显示的信息是“暂时失去轨道”。

就在昨天，这段恶意脚本出现在欧洲航天局的网站上，并开", "category": "资讯", "pubDate": "Wed, 25 Dec 2024 11:06:38 +0800" }, { "title": "曹县黑客2024年“营收”超13亿美元，单笔最高3亿美元", "link": "https://www.freebuf.com/news/418468.html", "description": "最新报告，曹县黑客在2024年通过47次网络攻击，窃取了价值13.4亿美元的加密货币。", "body": "

根据区块链分析公司Chainalysis的最新报告，曹县黑客在2024年通过47次网络攻击，窃取了价值13.4亿美元的加密货币。

这一数字占年度被盗资金总额的61%，相较于2023年增加了21%。尽管2024年的事件总数达到了创纪录的303起，但总损失金额并未创下新高，因为2022年的损失仍然最为严重，达到了37亿美元。

引言

主要更新内容

ATT&CK继续延续每年更新两个大版本的状态，今年迎来的ATT&CK 的第16个版本。笔者跟踪了这一年的ATT&CK的进展以及刚结束的ATT&CKcon 5.0中各个内容。提炼了主要的更新内容和主要的更新方向。

全球动态

1. 信通院发布信息通信业 (ICT) 十大趋势

2024年12月23日，中国信息通信研究院（简称“中国信通院”）主办的“2025中国信通院深度观察报告会”主论坛在京举办，中国信通院副院长王志勤以“ICT技术引领创新前沿，为新质生产力蓄势赋能”为题发布了2025信息通信业（ICT）十大趋势。 【Adobe近期发布了紧急安全更新，针对ColdFusion中的一个关键漏洞，该漏洞已有概念验证（PoC）代码流出。根据周一的公告，这个编号为CVE-2024-53961的漏洞源于路径遍历弱点，影响了Adobe ColdFusion 2023和2021版本，攻击者可借此读取易受攻击服务器上的任意文件。

在信息技术飞速发展的当下，网络安全已然成为全球瞩目的焦点。安全极客社区精心译制的《2024 年漏洞与威胁趋势报告》明确指出，2023 年堪称网络安全领域的重要分水岭。这一年，新发现漏洞的数量出现了前所未有的增长态势，其中高危或严重级别的漏洞占比高达一半，漏洞利用的时间线显著缩短，然而平均修复时间却过长。金融服务、制造业以及公", "category": "漏洞", "pubDate": "Tue, 24 Dec 2024 11:41:51 +0800" }, { "title": "看不到的尽头，回顾与展望哈以冲突以来的中东网络战", "link": "https://www.freebuf.com/news/418373.html", "description": "自 2023 年 10 月以来，以色列和哈马斯之间爆发的冲突助长了中东国家之间的网络攻击，并在全球范围内将多个国家卷入其中。", "body": "

自 2023 年 10 月以来，以色列和哈马斯之间爆发的冲突助长了中东国家之间的网络攻击，并在全球范围内将多个国家卷入其中。

网络安全研究人员发现，借助大型语言模型（LLMs），可以大规模生成新型恶意的JavaScript代码变体，这些变体将更难被安全防护设备检测。

\"\"

Palo Alto N", "category": "资讯", "pubDate": "Tue, 24 Dec 2024 10:26:42 +0800" }, { "title": "广州标品软件有限公司招聘啦！", "link": "https://www.freebuf.com/jobs/418341.html", "description": "岗位多多，待遇丰厚，想要换工作的老师傅别错过。", "body": "

职位描述

1. 负责产品的黑白盒安全测试，挖掘通用web安全漏洞和业务逻辑漏洞并推进修复；
2. 负责产品的架构安全评审，能识别产品安全风险，并提供安全解决方案并推进落地；
3. 负责产品线的安全应急响应工作，能组织产品设计和研发团队，协同其它相关职能团队，完成安全入侵事件、安全漏洞的应急处置

关于Sa7mon-S3scanner

Sa7mon-S3scanner是一款针对S3 Bucket的错误配置扫描工具，该工具兼容S3 API，可以帮助广大研究人员轻松扫描开放S3 Bucket中潜在的错误配置信息。

全球动态

1. 连续6年上升！2024年网民网络安全感满意度指数在京发布

报告显示，2024年网民网络安全感满意度指数为75.179，迈上75分台阶，为较好偏好的水平。与2023年相比上升了2.665，指数上升幅度明显，实现连续6年上升。 【近日，有研究人员发现，一些热门的npm包遭到入侵，攻击者利用窃取到的令牌将带有加密挖矿恶意软件的版本发布到了官方包注册表中。

\"\"

Rspack 的开发人员透露，他们的两", "category": "资讯", "pubDate": "Mon, 23 Dec 2024 10:56:23 +0800" }, { "title": "账号和密钥明文存储，AI平台1.29T数据库裸奔", "link": "https://www.freebuf.com/news/418279.html", "description": "Builder.ai由于数据库配置错误，该平台遭遇了重大数据泄露事件，共计泄露数据超过300万条，1.29TB。", "body": "

核心摘要