==== 资安双周报 (241215) ==== 初一十五除了呷菜喔外 也要关心一下安全圈的消息 - 裸奔了吗? - 被骇了吗? - 今天你 EagleMsgSpy 了吗 - 还想当 bounty hunter 吗? ## ==== 裸奔了吗? ====## 根据业者报告[0] 发现网路上有大量 Prometheus 伺服器存在问题 包含资料泄漏 DoS 以及 CE (Code Execution) 问题来自於 server 或者 exporter 缺乏认证 总计约 33 万台暴露在外网并存在风险 ## ==== 被骇了吗? ==== 根据报导[1][2] JavaScript 套件 Solana 遭受到 supply chain attack 在 1.95.6 / 1.95.7 版本中的 solana/web3.js 被植入窃资软体 使用的话可能导致私钥被窃取 ## ==== 今天你 EagleMsgSpy 了吗 ==== ## 根据报导[3] 发现一个新的 Android 监控程式 EagleMsgSpy 被怀疑是中国警察部门用於拦截资讯的工具 功能包含有 - 第三方聊天资讯 - 萤幕截图 - 录音 - 通话纪录 ## ==== 还想当 bounty hunter 吗? ==== ## 根据文章分析[4] 未来的资讯安全会交由自动化来做渗透测试 传统的渗透测试 虽然有效但成本高、要求资源也高 但执行频率低 同时[5] Yahoo 的资安团队裁员 25% 其中 Red Team 整组砍光 [0]: https://401.tw/xrdt [1]: https://www.ithome.com.tw/news/166400 [2]: https://x.com/trentdotsol/status/1864053347461771321 [3]: https://401.tw/hRhs [4]: https://401.tw/HLPo [5]: https://401.tw/W4nd --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 122.117.140.10 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/NetSecurity/M.1734234329.A.48F.html