诸位FreeBufer周末好~以下是本周的「FreeBuf周报」，咱们转头保举了本周的热门资讯、优质著述和宽解器用爱爱动图，保证全球可以过本周的每一个要点！

 热门资讯 

1. DNS曝高危舛错，影响全球数百万物联网设备

2. 抨击者劫持英国国度卫生系统电子邮件帐户，以窃取微软登录信息

3. FBI：贸易邮件泄漏一场价值430亿美元的骗局

4. 顾主吃暖锅被条目扫码点餐，法院判决餐厅删除个人信息

5. 西班牙政府阐述首相及防长手机被通过“飞马”间谍软件窃听

6. 欺诈软件抨击密歇根州一大学，导致其课程关闭

7. 亲乌克兰的抨击者诈骗Docker图形对俄罗斯网站发起DDoS抨击

8. Microsoft Azure 舛错可能允许拜访其他客户的 PostgreSQL 数据库

9. 黑客从DeFi平台Rari Capital和 Fei Protocol窃取了80M美元

10. Google SMTP 中做事被花消于发送集会垂钓电子邮件

 优质著述 1. 端到端加密的Telegram如安在俄乌斗争中“异军突起”

俄乌打破发生后，达莎·特卡丘克（Dasha Tkachuk）发现我方和好多乌克兰人同样，卓绝依赖一款应用样貌—Telegram。

2，慢雾：揭露浏览器坏心书签奈何盗取你的 Discord Token

区块链的天下撤职昏黑丛林功令，在这个天下咱们随时可能遇到到来自不解的外部抨击，行为世俗用户不进行违纪，关联词了解黑客的违纪的式样是相等必要的。

3，为什么黑客如斯“钟爱”跨链桥

跟着区块链及链上样貌的增长，多链资金诊疗需求紧迫， 美女视频图片跨链桥业务随之增多，有业务的场合就会有安全问题，跨链桥为用户提供便利的同期，可能也为黑客提供了另一扇大门。

4，风风火火！新式REvil欺诈软件在朝抨击行径分析

咱们细察到一股未知团伙正在诈骗受Log4j影响的Vmware舛错在内网中进行漫游，使用GO Simple Tunnel器用拓荒贞洁，使用Psexec尝试送达SystemBC 轻量级后门。

5，一本色道久久综合亚洲精品“8220”挖矿组织行径分析

自2022年一月以来，安天CERT连接拿获到多批次“8220”挖矿组织抨击样本，该挖矿组织自2017年出现，陆续活跃，同期向Windows与Linux双平台传播坏心剧本，下载的载荷是门罗币挖矿样貌以过火他僵尸集会样貌、端口扫描爆破器用等。

 宽解器用 1，奈何使用presshell在WordPress主机上实施Shell号令

presshell是一款针对WordPress的Shell器用，该器用可以匡助强大相干人员上传Shell文献，并在WordPress做事器/主机上松懈实施Shell号令。

2，vAPI：一个自托管的OWASP Top 10舛错API靶场

vAPI是一款针对OWASP Top 10舛错的训诲靶场，vAPI技俩是一个特意引入了多种舛错的可编程接口API，强大相干人员可以诈骗vAPI来相干和训诲OWASP Top 10舛错。

3，wholeaked：一款未必追责数据泄漏的文献分享器用

wholeaked是一款功能强盛的文献分享器用，该器用基于go话语开发，可以匡助强大系统解决员和安全相干人员在组织发生数据泄漏的时代，飞速找出数据泄漏的“始作俑者”。

精彩保举爱爱动图

• 系统
• 抨击
• 爱爱动图
• FreeBuf
• 电子邮件