CNCERT监测发现该僵尸网络感染的日上线肉鸡数最高达到15805台，累计已有40467台设备受其感染。现将其主要情况分析披露如下。
受政治动机网络攻击影响，美国哥伦比亚大学约310万师生职工及申请者数据泄露；哥大宣布赔偿1.07亿元，与受影响群体达成集体诉讼案的和解，并投入资金采购EDR等威胁检测工具...
招商银行重庆涪陵分行因“违反金融统计管理规定；违反账户管理规定；违反数据安全管理规定”等3项违法行为，被警告，并被罚款33.5万元。
河北灵寿农商银行、赞皇县农村信用联社。
该团伙依托镜像文件投毒，且恶意程序可按预设时间自动终止，攻击呈现“昙花一现”的特征。
未经身份验证的远程攻击者，可构造恶意HTTP请求触发内存错误，并在特定条件下实现对目标服务器的拒绝服务攻击、敏感数据窃取、远程代码执行。
对于整改不到位、涉诈情况仍然突出的，主管部门将依法依规予以处理。
PHP存在两个远程代码执行超危漏洞，危害严重。
可实现对目标服务器的拒绝服务攻击、敏感数据窃取、远程代码执行。
可通过构造恶意 HTTP 请求实现内存泄露，进而远程执行代码。
我国境内发现多起我国用户遭遇“Weaxor”勒索病毒攻击事件。
须向州政府支付250亿美元（约合人民币1780亿元）民事罚款。
中国多个省份多次发生用户访问请求异常跳转至博彩网站的事件，对广大人民的财产安全和正常上网权利造成了严重危害。
两家企业信息系统存在未授权访问等高危漏洞，主机遭远控，造成危害网络安全后果。
有网络犯罪分子针对移动设备用户传播虚假的人力社保部门补贴通知文档，意图实施诈骗。
印度CERT发布紧急预警称，发生多起AI智能体未授权访问国内组织真实系统及机密数据的事件，AI工具使得网络攻击速度从数天缩短至数小时，各组织应尽快加强安全防护措施。
速自查！这些APP及SDK存在侵害用户权益行为。
本次重点披露近期控制规模较大的TOP 10恶意网络资产，归属地主要分布于中国香港、中国台湾、韩国等国家和地区。
数据保护责任不能转嫁他人。
东方汇理银行（中国）因生产环境安全管控不足、数据安全管控不足，被罚款60万元。
微信公众号
