1、谛听团队发布《2024年工业控制网络安全态势白皮书》

东北大学“谛听”网络安全团队基于自身传统的安全研究优势开发设计并实现了“谛听”网络空间工控设备搜索引擎，并根据“谛听”收集的各类安全数据，撰写并发布了2024年工业控制网络安全态势白皮书，读者可以顺利获得报告分析2024年工控安全相关政策法规报告及典型工控安全事件分析，同时报告对工控系统漏洞、联网工控设备、工控蜜罐与威胁情报数据等情况进行了阐释及分析，有助于全面分析工控系统安全现状，多方位感知工控系统安全态势，为研究工控安全的相关人员给予参考。

http://www.anquanke.com/post/id/304578

2、数据泄露警报拉响！2024 医疗行业成重灾区，超金融行业

Kroll的网络风险团队发布了2025 年数据泄露展望报告，显示医疗行业在 2024 年是受数据泄露影响最严重的行业。报告指出，医疗行业在去年的数据泄露事件中占比 23%，超过了金融行业。金融行业的数据泄露占比从 2023 年的 26% 降至 22%。鉴于去年针对NHS的一波网络攻击，这一转变尤为显著。

http://www.anquanke.com/post/id/304667

1、美国会拟立法：将太空系统作为关基设施进行保护

美国国会共和党议员肯·卡尔弗特提出了一项法案，将太空系统、服务和技术列为美国关键基础设施的一部分。该法案名为《太空基础设施法案》（H.R. 1154），旨在确保太空资产的安全性与韧性。

http://www.secrss.com/articles/75745

2、美国最大的报业集团Lee Enterprises遭勒索攻击

美国媒体公司Lee Enterprises分享了有关最近的被勒索攻击的最新消息，导致数十家当地报纸中断。现在尚不清楚李某是否已支付赎金或正在考虑这一选项，但该公司指出，其确实购买了“全面的网络安全保险，该保险涵盖与事件响应、取证调查、业务中断和监管罚款相关的费用，但受保额限制和免赔额的约束”。

http://www.securityweek.com/lee-enterprises-newspaper-disruptions-caused-by-ransomware/

03.

安全事件

1、史上最大加密货币盗窃案-Lazarus从Bybit窃取50亿美元

加密货币交易所 Bybit 近期遭遇了一次复杂精密的网络攻击，威胁行为者从其离线钱包中窃取了价值高达 50 亿美元的加密货币。这是迄今为止规模最大的加密货币盗窃案，超过了此前 Ronin Network（6.25 亿美元）、Poly Network（6.11 亿美元）和 BNB Bridge（5.66 亿美元）等事件。

http://www.freebuf.com/news/422591.html

2、GitHub惊现Windows Wi-Fi密码窃取工具

近期，一个名为“Windows-WiFi-Password-Stealer”的GitHub仓库引发了网络安全专家的广泛关注。该仓库给予了一种基于Python的脚本，能够从Windows系统中提取保存的Wi-Fi凭证，并将其保存到文本文件中。尽管仓库声称该工具仅用于教育目的，但其潜在的恶意用途不容忽视。该工具的核心功能依赖于Windows系统的netsh wlan show profile命令。这一合法的网络Shell命令用于获取与系统相关联的服务集标识符（SSID）列表。随后，该工具会为每个SSID执行netsh wlan export profile命令，生成包含配置详情的XML文件，其中包括明文显示的预共享密钥（PSK）。

http://www.freebuf.com/sectool/422455.html

3、雅虎再曝数据泄露：60万邮箱账户遭暗网兜售

近期，网络安全领域再起波澜，雅虎公司被卷入一起严重的数据泄露事件。据外媒报道，一名化名为“exelo”的黑客在暗网论坛上兜售一个包含602,800个雅虎邮箱账户的数据库。该黑客声称这些数据是“私密且非俄罗斯来源的”，并以100美元的价格出售整个数据库，同时给予50,000个账户的免费样本供潜在买家测试。

http://www.secrss.com/articles/75837

04.

漏洞事件

1、MongoDB库漏洞引发Node.js服务器远程代码执行风险

网络安全平台OPSWAT近期报告，MongoDB的对象数据建模（ODM）库Mongoose中存在的两个严重漏洞，可能导致攻击者在Node.js应用服务器上实现远程代码执行（RCE）。第一个严重漏洞被标记为CVE-2024-53900，攻击者可顺利获得利用_$where_值在Node.js上实现RCE。第二个漏洞CVE-2025-23061，则是对CVE-2024-53900补丁的绕过。

http://www.freebuf.com/vuls/422544.html

2、9万个WordPress站点面临本地文件包含漏洞攻击

WordPress的Jupiter X Core插件存在严重安全漏洞，使得超过9万个网站面临本地文件包含（LFI）和远程代码执行（RCE）攻击的风险。该漏洞被追踪为CVE-2025-0366，CVSS评分为8.8（高危），允许具有贡献者权限的攻击者上传恶意的SVG文件并在受影响的服务器上执行任意代码。该漏洞利用了Jupiter X Core（一款与高级Jupiter X主题配套的插件）中的两个连锁弱点。

http://www.freebuf.com/vuls/422277.html