2023年6月1日,()发布了《2023年5月中富信息网络安全月报》。
该报告基于元亨实验室的数据整合能力,对5月APT攻击、全球数据泄露、重要漏洞信息等事件进行分析,展示全球APT攻击和高级持续性威胁的发展趋势,帮助您根据当月数据泄露情况了解网络安全实时动态,实时判断高价值漏洞信息,从而为网络安全规划和建设提供决策依据。
本月观察
本月,记录了19起重大全球安全事件和安全漏洞。其中,地缘政治冲突仍是APT组织的首要攻击背景,相关攻击活动非常活跃,即:OilAlpha和CloudWizard。
此外,医疗、车联网、政府等行业也存在严重的数据泄露,其中个人隐私仍是热点,即:桃树骨科诊所患者数据泄露;超过200万丰田用户的车辆数据泄露;数以千计的密苏里州社会安全号码和其他私人信息在美国司法记录系统的网站上被泄露。
在本月收集的安全漏洞中,影响最大、最值得关注的有:用友NC反序列化漏洞;泛微生态认证绕过漏洞;Foxit PDF阅读器和编辑器任意代码执行漏洞(CVE-2023-27363);Apache RocketMQ命令注入漏洞(CVE-2023-33246)。
综上,本月安全威胁等级中等。


