各位FreeBufer周末好~以下是本周的「FreeBuf周報」，我們總結推薦了本周的熱點資訊、優質文章和省心工具，保證大家不錯過本周的每一個重點！ 圖片 熱點資訊 1、九部門聯合發布《關于推動平臺經濟規范健康持續發展的若干意見》 2、英國加密貨幣詐騙激增，監管部門展開行動 3、中國首個網絡安全行業服務短號95015開通 4、媒體評公共場所監控視頻外泄：不是小事，必須引起警惕 5、Cynerio報告：醫院中一半的聯網設備容易受到黑客攻擊 6、Google：有必要盡快制定歐盟-美國數據傳輸框架 7、紅十字國際委員遭到網絡攻擊，超50萬離散家庭數據遭到泄露 8、美國土安全部實施新規，高薪吸引網絡安全人才 9、知名字幕站 Opensubtitles 遭到黑客入侵 10 微軟：黑客正利用與 Log4j 攻擊相關的新 SolarWinds Serv-U 漏洞 優質文章 1、2021網安法規大盤點：重磅法規持續落地，數據安全迎新機遇 2021年，我國數字化經濟風起云涌，企業數字化轉型如火如荼。2021年3月，《中華人民共和國國民經濟和社會發展第十四個五年規劃和2035年遠景目標綱要》發布，并提出“要激活數據要素潛能，推進網絡強國建設，加快建設數字經濟、數字社會、數字政府，以數字化轉型整體驅動生產方式、生活方式和治理方式變革。” 圖片 2、FreeBuf 網安大事記 | 2021年度漏洞利用事件匯總 網絡時代，萬物互聯，人們在享受數字生活帶來的福利時，背后隱藏的安全漏洞也正時刻構成威脅，只要技術是一把雙刃劍，漏洞就將伴隨信息技術的不斷發展，與之相對應的，一些網絡黑客對漏洞的利用技術也在提升，攻擊事件變得越發頻繁。 圖片 3、FreeBuf網安大事記 | 2021年度國內網安事件匯總 “屋漏偏逢連陰雨，船破又遇頂頭風”，想來應該是許多企業2021年的“心聲”。過往一年，新冠病毒依舊肆無忌憚的傳播，大量企業日常經營受到嚴重影響，企業辦公模式逐漸向遠程辦公轉型，市場貿易更加依賴網絡，種種“機緣巧合”為網絡犯罪分子提供了滋養的溫床。 圖片 4、FreeBuf 網安大事記 | 2021年度國際時事匯總 對于網絡安全行業來講，2021 注定是“不平凡”的一年。勒索軟件、數據泄漏、加密貨幣被盜、釣魚郵件等犯罪活動愈演愈烈，全球范圍內出現的網絡攻擊事件呈幾何式暴增。更糟糕的是，網絡犯罪團伙開始逐漸向組織緊密、技術性高、目標針對性強、團伙間密切配合方向演變。 圖片 5、研究人員在三種WordPress插件中發現高危漏洞 近日，WordPress安全公司Wordfence的研究人員發現一項嚴重的漏洞,它可以作用于三種不同的WordPress插件，并已影響超過84000個網站。該漏洞的執行代碼被追蹤為CVE-2022-0215，是一種跨站請求偽造(CSRF) 攻擊，通用安全漏洞評分系統（CVSS）對其給予8.8的評分。 圖片 省心工具 1、如何使用OnionJuggler在類Unix系統上通過命令行管理你的Onion服務 梳理2021年，不論是美國正在加大對中國的網絡攻擊，還是超兩億中國公民數據疑似在暗網出售，亦或是滴滴出行突遭安全審查，無不時刻提醒我們國內網絡安全環境亟需加強，對數據保護理應投入更多資源。接下來，小編著重篩選 30 條 2021 年度國內網絡安全相關資訊，期望能夠給網安行業小伙伴帶來一些新的思考。 2、如何使用DLLHijackingScanner檢測DLL劫持漏洞和受信目錄利用 DLLHijackingScanner是一款功能強大的DLL劫持漏洞和受信目錄利用檢測工具，該工具本質上來說是一個PoC概念驗證，可以幫助研究人員通過DLL劫持技術繞過UAC，來檢測目標設備是否容易受到DLL劫持。除此之外，該工具還支持檢測針對“受信任目錄”的驗證濫用。 3、Craw*py：一款功能強大的內容發現工具 Craw*py是一款功能強大的內容發現工具，該工具基于Python語言開發，具備良好的跨平臺特性，可以幫助廣大研究人員輕松掃描并識別目標中的文件內容。 圖片 精彩推薦 圖片

以上來源網絡，如果侵權，請加qq54254801刪除，信息的真假，自己判斷，僅供參考