各位FreeBufer周末好~以下是本周的「FreeBuf周報(bào)」，我們總結(jié)推薦了本周的熱點(diǎn)資訊、優(yōu)質(zhì)文章和省心工具，保證大家不錯(cuò)過本周的每一個(gè)重點(diǎn)！ 圖片 熱點(diǎn)資訊 1、九部門聯(lián)合發(fā)布《關(guān)于推動(dòng)平臺(tái)經(jīng)濟(jì)規(guī)范健康持續(xù)發(fā)展的若干意見》 2、英國(guó)加密貨幣詐騙激增，監(jiān)管部門展開行動(dòng) 3、中國(guó)首個(gè)網(wǎng)絡(luò)安全行業(yè)服務(wù)短號(hào)95015開通 4、媒體評(píng)公共場(chǎng)所監(jiān)控視頻外泄：不是小事，必須引起警惕 5、Cynerio報(bào)告：醫(yī)院中一半的聯(lián)網(wǎng)設(shè)備容易受到黑客攻擊 6、Google：有必要盡快制定歐盟-美國(guó)數(shù)據(jù)傳輸框架 7、紅十字國(guó)際委員遭到網(wǎng)絡(luò)攻擊，超50萬離散家庭數(shù)據(jù)遭到泄露 8、美國(guó)土安全部實(shí)施新規(guī)，高薪吸引網(wǎng)絡(luò)安全人才 9、知名字幕站 Opensubtitles 遭到黑客入侵 10 微軟：黑客正利用與 Log4j 攻擊相關(guān)的新 SolarWinds Serv-U 漏洞 優(yōu)質(zhì)文章 1、2021網(wǎng)安法規(guī)大盤點(diǎn)：重磅法規(guī)持續(xù)落地，數(shù)據(jù)安全迎新機(jī)遇 2021年，我國(guó)數(shù)字化經(jīng)濟(jì)風(fēng)起云涌，企業(yè)數(shù)字化轉(zhuǎn)型如火如荼。2021年3月，《中華人民共和國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十四個(gè)五年規(guī)劃和2035年遠(yuǎn)景目標(biāo)綱要》發(fā)布，并提出“要激活數(shù)據(jù)要素潛能，推進(jìn)網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)，加快建設(shè)數(shù)字經(jīng)濟(jì)、數(shù)字社會(huì)、數(shù)字政府，以數(shù)字化轉(zhuǎn)型整體驅(qū)動(dòng)生產(chǎn)方式、生活方式和治理方式變革。” 圖片 2、FreeBuf 網(wǎng)安大事記 | 2021年度漏洞利用事件匯總 網(wǎng)絡(luò)時(shí)代，萬物互聯(lián)，人們?cè)谙硎軘?shù)字生活帶來的福利時(shí)，背后隱藏的安全漏洞也正時(shí)刻構(gòu)成威脅，只要技術(shù)是一把雙刃劍，漏洞就將伴隨信息技術(shù)的不斷發(fā)展，與之相對(duì)應(yīng)的，一些網(wǎng)絡(luò)黑客對(duì)漏洞的利用技術(shù)也在提升，攻擊事件變得越發(fā)頻繁。 圖片 3、FreeBuf網(wǎng)安大事記 | 2021年度國(guó)內(nèi)網(wǎng)安事件匯總 “屋漏偏逢連陰雨，船破又遇頂頭風(fēng)”，想來應(yīng)該是許多企業(yè)2021年的“心聲”。過往一年，新冠病毒依舊肆無忌憚的傳播，大量企業(yè)日常經(jīng)營(yíng)受到嚴(yán)重影響，企業(yè)辦公模式逐漸向遠(yuǎn)程辦公轉(zhuǎn)型，市場(chǎng)貿(mào)易更加依賴網(wǎng)絡(luò)，種種“機(jī)緣巧合”為網(wǎng)絡(luò)犯罪分子提供了滋養(yǎng)的溫床。 圖片 4、FreeBuf 網(wǎng)安大事記 | 2021年度國(guó)際時(shí)事匯總 對(duì)于網(wǎng)絡(luò)安全行業(yè)來講，2021 注定是“不平凡”的一年。勒索軟件、數(shù)據(jù)泄漏、加密貨幣被盜、釣魚郵件等犯罪活動(dòng)愈演愈烈，全球范圍內(nèi)出現(xiàn)的網(wǎng)絡(luò)攻擊事件呈幾何式暴增。更糟糕的是，網(wǎng)絡(luò)犯罪團(tuán)伙開始逐漸向組織緊密、技術(shù)性高、目標(biāo)針對(duì)性強(qiáng)、團(tuán)伙間密切配合方向演變。 圖片 5、研究人員在三種WordPress插件中發(fā)現(xiàn)高危漏洞 近日，WordPress安全公司W(wǎng)ordfence的研究人員發(fā)現(xiàn)一項(xiàng)嚴(yán)重的漏洞,它可以作用于三種不同的WordPress插件，并已影響超過84000個(gè)網(wǎng)站。該漏洞的執(zhí)行代碼被追蹤為CVE-2022-0215，是一種跨站請(qǐng)求偽造(CSRF) 攻擊，通用安全漏洞評(píng)分系統(tǒng)（CVSS）對(duì)其給予8.8的評(píng)分。 圖片 省心工具 1、如何使用OnionJuggler在類Unix系統(tǒng)上通過命令行管理你的Onion服務(wù) 梳理2021年，不論是美國(guó)正在加大對(duì)中國(guó)的網(wǎng)絡(luò)攻擊，還是超兩億中國(guó)公民數(shù)據(jù)疑似在暗網(wǎng)出售，亦或是滴滴出行突遭安全審查，無不時(shí)刻提醒我們國(guó)內(nèi)網(wǎng)絡(luò)安全環(huán)境亟需加強(qiáng)，對(duì)數(shù)據(jù)保護(hù)理應(yīng)投入更多資源。接下來，小編著重篩選 30 條 2021 年度國(guó)內(nèi)網(wǎng)絡(luò)安全相關(guān)資訊，期望能夠給網(wǎng)安行業(yè)小伙伴帶來一些新的思考。 2、如何使用DLLHijackingScanner檢測(cè)DLL劫持漏洞和受信目錄利用 DLLHijackingScanner是一款功能強(qiáng)大的DLL劫持漏洞和受信目錄利用檢測(cè)工具，該工具本質(zhì)上來說是一個(gè)PoC概念驗(yàn)證，可以幫助研究人員通過DLL劫持技術(shù)繞過UAC，來檢測(cè)目標(biāo)設(shè)備是否容易受到DLL劫持。除此之外，該工具還支持檢測(cè)針對(duì)“受信任目錄”的驗(yàn)證濫用。 3、Craw*py：一款功能強(qiáng)大的內(nèi)容發(fā)現(xiàn)工具 Craw*py是一款功能強(qiáng)大的內(nèi)容發(fā)現(xiàn)工具，該工具基于Python語言開發(fā)，具備良好的跨平臺(tái)特性，可以幫助廣大研究人員輕松掃描并識(shí)別目標(biāo)中的文件內(nèi)容。 圖片 精彩推薦 圖片

以上來源網(wǎng)絡(luò)，如果侵權(quán)，請(qǐng)加qq54254801刪除，信息的真假，自己判斷，僅供參考