FreeBuf早报 | 火狐将屏蔽不安全文件下载；拜登主持商讨网络安全问题

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序把安全装进口袋

资讯

^{0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
90
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9}

FreeBuf早报 | 火狐将屏蔽不安全文件下载；拜登主持商讨网络安全问题

在网安冲浪 2021-08-25 19:59:11 133127

全球动态

1.新加坡和美国将在网络安全方面进行更紧密的合作

据ZDNet报道，新加坡政府与美国政府签署了几份谅解备忘录，以扩大他们在国防、银行和研究与开发等领域的网络安全合作。这些活动包括增加信息共享、团队建设、培训和技能发展。[阅读原文]

2.拜登将主持商讨网络安全问题，苹果和微软CEO参加

美国总统拜登计划在当地时间24日下午主持一个会议，讨论在最近的数字证书认证机构和勒索软件攻击浪潮之后，公司如何提高网络安全。苹果 CEO Tim Cook，微软 CEO Satya Nadella 和亚马逊 CEO Andy Jassy 将出席会议。[阅读原文]

3.Firefox 将屏蔽不安全文件下载

Firefox 将屏蔽不安全的文件下载。该功能被称为 mixed content downloaded blocking，将屏蔽源自一个 HTTPS 网页但实际下载却是通过未加密的 HTTP 通道下载的文件。[阅读原文]

4.三星证实手机默认应用将停止展示广告

三星证实从今年晚些时候起手机默认应用将停止展示广告。这些默认应用包括 Samsung Weather、Samsung Pay 和 Samsung Theme。[阅读原文]

5.Microsoft Edge 在最新更新后出现无法关闭的广告

Microsoft Edge 的用户24日报告浏览器在最新更新后底部出现无法关闭的广告，这些广告显然针对的都是中国用户，嵌入了中国流行网站的链接，如腾讯、优酷、爱奇艺、淘宝等等。微软社区网站随后发表声明证实了此事，表示会在 24 小时内解决。[阅读原文]

6. 4个近期猖獗的新兴勒索软件团体曝光

24日，网络安全研究人员揭开了 4 个近期比较猖獗的新兴勒索软件团体，它们可能对企业和关键基础设施构成严重威胁。[阅读原文]

安全事件

1.安全人员发现NSO新的零点击攻击规避了苹果iPhone安全保护措施

Citizen Lab的研究人员表示，巴林人权活动家的iPhone今年早些时候被强大间谍软件悄悄入侵，打败了苹果公司为抵御秘密入侵而设计的新安全保护措施。[阅读原文]

2. 安卓版WhatsApp的修改版本被安装 Triada 木马

一个安卓版WhatsApp的修改版本被篡改，安装了Triada木马，可以拦截文本信息、提供恶意的有效载荷、显示全屏广告，并在用户不知情的情况下注册付费订阅。[外刊-阅读原文]

3. 新的SideWalk后门瞄准美国电脑零售商

一个新的恶意软件SideWalk后门，最近瞄准了美国电脑零售商。[外刊-阅读原文]

4.三星远程让在南非被盗的电视机变砖

今年 7 月南非 KwaZulu-Natal 和 Gauteng 地区发生骚扰，三星公司在当地仓库中的电视机被盗。三星南非分公司宣布，它激活了所有被盗电视机的 TV Block 功能，本质上是将被盗电视机变成砖头。[阅读原文]

5. OpenSea 用户成为 Discord 网络钓鱼攻击目标

OpenSea 用户正成为 Discord 网络钓鱼攻击的目标，以窃取加密货币资金和 NFT。 [外刊-阅读原文]

6. 入侵数千iCloud账户并收集裸照的一名洛杉矶男子已认罪

《洛杉矶时报》报道称，在尝试侵入数千个 iCloud 账户以检索女性裸照后，当地一位落网的犯罪分子已承认犯下了重罪。MacRumors 指出，通过冒充苹果客户支持人员和发送电子邮件的方式，这位名叫 Hao Kuo Chi 的嫌疑人，成功地骗取了数以千计的受害者们的 Apple ID 和密码。[阅读原文]