各位FreeBufer周末好~以下是本周的「FreeBuf周報」，我們總結(jié)推薦了本周的熱點資訊、優(yōu)質(zhì)文章和省心工具，保證大家不錯過本周的每一個重點！ 圖片 熱點資訊 1、九部門聯(lián)合發(fā)布《關(guān)于推動平臺經(jīng)濟(jì)規(guī)范健康持續(xù)發(fā)展的若干意見》 2、英國加密貨幣詐騙激增，監(jiān)管部門展開行動 3、中國首個網(wǎng)絡(luò)安全行業(yè)服務(wù)短號95015開通 4、媒體評公共場所監(jiān)控視頻外泄：不是小事，必須引起警惕 5、Cynerio報告：醫(yī)院中一半的聯(lián)網(wǎng)設(shè)備容易受到黑客攻擊 6、Google：有必要盡快制定歐盟-美國數(shù)據(jù)傳輸框架 7、紅十字國際委員遭到網(wǎng)絡(luò)攻擊，超50萬離散家庭數(shù)據(jù)遭到泄露 8、美國土安全部實施新規(guī)，高薪吸引網(wǎng)絡(luò)安全人才 9、知名字幕站 Opensubtitles 遭到黑客入侵 10 微軟：黑客正利用與 Log4j 攻擊相關(guān)的新 SolarWinds Serv-U 漏洞 優(yōu)質(zhì)文章 1、2021網(wǎng)安法規(guī)大盤點：重磅法規(guī)持續(xù)落地，數(shù)據(jù)安全迎新機遇 2021年，我國數(shù)字化經(jīng)濟(jì)風(fēng)起云涌，企業(yè)數(shù)字化轉(zhuǎn)型如火如荼。2021年3月，《中華人民共和國國民經(jīng)濟(jì)和社會發(fā)展第十四個五年規(guī)劃和2035年遠(yuǎn)景目標(biāo)綱要》發(fā)布，并提出“要激活數(shù)據(jù)要素潛能，推進(jìn)網(wǎng)絡(luò)強國建設(shè)，加快建設(shè)數(shù)字經(jīng)濟(jì)、數(shù)字社會、數(shù)字政府，以數(shù)字化轉(zhuǎn)型整體驅(qū)動生產(chǎn)方式、生活方式和治理方式變革。” 圖片 2、FreeBuf 網(wǎng)安大事記 | 2021年度漏洞利用事件匯總 網(wǎng)絡(luò)時代，萬物互聯(lián)，人們在享受數(shù)字生活帶來的福利時，背后隱藏的安全漏洞也正時刻構(gòu)成威脅，只要技術(shù)是一把雙刃劍，漏洞就將伴隨信息技術(shù)的不斷發(fā)展，與之相對應(yīng)的，一些網(wǎng)絡(luò)黑客對漏洞的利用技術(shù)也在提升，攻擊事件變得越發(fā)頻繁。 圖片 3、FreeBuf網(wǎng)安大事記 | 2021年度國內(nèi)網(wǎng)安事件匯總 “屋漏偏逢連陰雨，船破又遇頂頭風(fēng)”，想來應(yīng)該是許多企業(yè)2021年的“心聲”。過往一年，新冠病毒依舊肆無忌憚的傳播，大量企業(yè)日常經(jīng)營受到嚴(yán)重影響，企業(yè)辦公模式逐漸向遠(yuǎn)程辦公轉(zhuǎn)型，市場貿(mào)易更加依賴網(wǎng)絡(luò)，種種“機緣巧合”為網(wǎng)絡(luò)犯罪分子提供了滋養(yǎng)的溫床。 圖片 4、FreeBuf 網(wǎng)安大事記 | 2021年度國際時事匯總 對于網(wǎng)絡(luò)安全行業(yè)來講，2021 注定是“不平凡”的一年。勒索軟件、數(shù)據(jù)泄漏、加密貨幣被盜、釣魚郵件等犯罪活動愈演愈烈，全球范圍內(nèi)出現(xiàn)的網(wǎng)絡(luò)攻擊事件呈幾何式暴增。更糟糕的是，網(wǎng)絡(luò)犯罪團(tuán)伙開始逐漸向組織緊密、技術(shù)性高、目標(biāo)針對性強、團(tuán)伙間密切配合方向演變。 圖片 5、研究人員在三種WordPress插件中發(fā)現(xiàn)高危漏洞 近日，WordPress安全公司W(wǎng)ordfence的研究人員發(fā)現(xiàn)一項嚴(yán)重的漏洞,它可以作用于三種不同的WordPress插件，并已影響超過84000個網(wǎng)站。該漏洞的執(zhí)行代碼被追蹤為CVE-2022-0215，是一種跨站請求偽造(CSRF) 攻擊，通用安全漏洞評分系統(tǒng)（CVSS）對其給予8.8的評分。 圖片 省心工具 1、如何使用OnionJuggler在類Unix系統(tǒng)上通過命令行管理你的Onion服務(wù) 梳理2021年，不論是美國正在加大對中國的網(wǎng)絡(luò)攻擊，還是超兩億中國公民數(shù)據(jù)疑似在暗網(wǎng)出售，亦或是滴滴出行突遭安全審查，無不時刻提醒我們國內(nèi)網(wǎng)絡(luò)安全環(huán)境亟需加強，對數(shù)據(jù)保護(hù)理應(yīng)投入更多資源。接下來，小編著重篩選 30 條 2021 年度國內(nèi)網(wǎng)絡(luò)安全相關(guān)資訊，期望能夠給網(wǎng)安行業(yè)小伙伴帶來一些新的思考。 2、如何使用DLLHijackingScanner檢測DLL劫持漏洞和受信目錄利用 DLLHijackingScanner是一款功能強大的DLL劫持漏洞和受信目錄利用檢測工具，該工具本質(zhì)上來說是一個PoC概念驗證，可以幫助研究人員通過DLL劫持技術(shù)繞過UAC，來檢測目標(biāo)設(shè)備是否容易受到DLL劫持。除此之外，該工具還支持檢測針對“受信任目錄”的驗證濫用。 3、Craw*py：一款功能強大的內(nèi)容發(fā)現(xiàn)工具 Craw*py是一款功能強大的內(nèi)容發(fā)現(xiàn)工具，該工具基于Python語言開發(fā)，具備良好的跨平臺特性，可以幫助廣大研究人員輕松掃描并識別目標(biāo)中的文件內(nèi)容。 圖片 精彩推薦 圖片

以上來源網(wǎng)絡(luò)，如果侵權(quán)，請加qq54254801刪除，信息的真假，自己判斷，僅供參考