FreeBuf周报 | 游戏巨头暴雪再遭DDoS攻击；苹果紧急更新修复零日Bug

各位FreeBufer周末好~表列出是本周的「FreeBuf周报」，我们总结推荐了本周的旅游者资讯、优质社论和省心机机，保证大家不错过本周的每一个重点！

旅游者资讯

1. 加拿大空军最重要制造商遭人勒索炮轰，疑泄露 44GB 内部数据

2. 一些游戏娱乐业该一些游戏再进一步遭人DDoS炮轰，多款热门一些游戏掉线

3. 意大利多个最主要政府部门网上遭人新型DDoS炮轰致使，该国CERT发布警告

4. NSA 表示英国新加密标准化没有后门

5. 苹果紧急更为新修整零日Bug，匿名可运用于炮轰麦金塔和手表

6. Conti勒索同伙扬言要“推翻哥斯达黎加政府部门”

7. 智能汽车曝出最重要Bug，匿名10秒逃离现场特斯拉

8. 英国警告朝鲜匿名骗 IT 自由职业者

9. 法国警方推倒了清空银行账户的网络游同伙

10. 谷歌因妨碍 GDPR 被法国政府部门机构机构极刑千万欧元罚款

优质社论 1. Cisco RV340下令分派Bug（CVE-2022-20707）及关联历史Bug统计分析

本篇社论主要是对Cisco RV340下令分派Bug(CVE-2022-20707)进行的研究成果统计分析，尽管利用此Bug需要身份有效性，但可以通过CVE-2022-20705绕过现有的身份有效性机制意味着无条件的下令分派。历史关的的Bug则有：CVE-2020-3451、CVE-2021-1473、CVE-2021-1472。

2. 360见习一对一实验室郑同舟：知白守黑，用控制权的矛铸心里的盾

“知己知彼，百战不殆。”正因知其白，方能守其黑。他们用锋利的矛刺向薄弱的盾，最终意在并非仅仅是击穿缎带，而是找到缎带的薄弱点，让缎带更为加薄弱；一对一变换间，改善的却是整个网络必要产业的水准和胜算。

3. “必要控制能力服务化（Saas）”的技术开发和商业演算

有一种阳必要电子产品现在已逐渐逐步形成稳定品类，叫做必要控制能力服务化（Saas）电子产品，这也是现在阳必要子公司的大颗粒税收电子产品之一。Saas必要电子产品，旧称“Security as a service”，必要即服务，也可以叫“无接触”的必要电子产品。举例来说，阳洗净、阳监测、阳WAF，都同属这个分类。

4. 关于PHP不死福和Python线程福的统计分析与总结

线程福是无份文件炮轰的一种常用手段，随着一对一演练大大的更为为高：一对一双方的博弈，水流量统计分析、EDR等专业必要设备被蓝方广泛用作，习惯的份文件上传的webshll或以份文件形式驻留的后门更为为容易被检测到，线程福用作更为为多。

5. 从0到1完全掌握 CSRF

如果我们用非常通俗的语言讲的话，CSRF 更为像是游的所作所为，是服务机炮轰服务机的；而对于 SSRF 来说，是由服务机端发出请求，服务机日服务机端的。

CSRF（Cross-site request forgery）月形请求冒用：炮轰者游离牺牲者进入第三方网上，在第三方网上里，向被炮轰网上发送月形请求。利用牺牲者在被炮轰网上之前获取的注册凭证，绕过往常的服务机有效性，达到骗服务机对被炮轰的网上分派某项操作的意在。

省心机机 1.Lupo：一款跨应用软件的恶意软件IoC所含机

Lupo是一款跨应用软件的恶意软件IoC所含机机，可以为了让广大研究成果人员在恶意软件统计分析自动化的任务场景下意味着恶意代码统计分析和调试。

2. VulFi：一款针对源码Bug打印的IDA Pro软件包

VulFi，旧称为Vulnerability Finder，即“Bug发现者”，它是一个IDA Pro软件包，可以为了让广大研究成果人员在二进制份文件里查找Bug。VulFi的主要目标是在一个一般而言视图里给研究成果人员提供构成了各种数组交叉引用的关的信息。对于可以用作Hexrays反编译机的情况，该机机还可以尝试排除针对这些数组的codice_。

3. IOSSecuritySuite：一款针对iOS应用软件的必要以防篡改管控机机

IOSSecuritySuite是一款针对iOS应用软件的必要以防篡改管控机机，该机机跨应用软件且更易用作，基于纯Swift开发设计。如果你准备开发设计iOS操作系统，并且想根据OWASP MASVS标准化来管控你的iOS操作系统必要，那么IOSSecuritySuite绝对才会成为你的老友。

惊艳推荐

细胞实验室
治疗卵巢早衰最好的中药
中国有没有nk细胞疗法
上海妇科医院哪家好点
济南看癫痫去哪家医院比较好