主要观点总结
本文报道了五篇与安全相关的新闻，涉及SonicWall、HAProxy、FBI对俄罗斯GRU的指控、Avis汽车租赁公司的数据泄露事件、SpyAgent安卓恶意软件和Fog勒索软件的最新动态。
关键观点总结
关键观点1: SonicWall确认CVE-2024-40766严重漏洞被积极利用
SonicWall发布了安全公告，警告用户关于CVE-2024-40766漏洞的严重性。该漏洞允许未经授权的访问至SonicOS系统的敏感资源，影响多代防火墙设备。SonicWall已发布安全补丁，并提供了临时缓解策略。
关键观点2: FBI等指俄罗斯GRU 29155部队针对全球关键基础设施
自2020年起，美国及其盟友指控俄罗斯GRU 29155部队为全球关键基础设施攻击的主要推手，涉及间谍、破坏及声誉损害活动。该部队的攻击范围广泛，涵盖政府、金融、交通、能源及医疗等关键部门。
关键观点3: HAProxy紧急公告：CVE-2024-45506漏洞正被积极利用
HAProxy宣布了其负载平衡软件中存在一个被积极利用的漏洞CVE-2024-45506，该漏洞可触发无限循环，导致系统崩溃并易受远程拒绝服务攻击。
关键观点4: Avis汽车租赁公司遭遇数据泄露事件
Avis汽车租赁公司遭遇数据泄露事件，攻击者非法访问并窃取了部分客户的个人信息。公司已采取措施加强安全监控与控制，并提醒客户注意防范欺诈和身份盗窃风险。
关键观点5: SpyAgent安卓恶意软件利用OCR技术窃取加密恢复短语
SpyAgent安卓恶意软件利用光学字符识别技术，从用户保存在移动设备上的截图中窃取加密货币钱包的恢复短语。该恶意软件通过非官方渠道传播，已影响至少280个APK文件。
关键观点6: Fog勒索软件转战金融服务业
Fog勒索软件组织将目标转向金融服务业。该组织利用VPN凭证渗透、加密关键文件，并在网络中自由穿梭。网络安全公司Adlumin成功遏制了攻击。
免责声明
免责声明：本文内容摘要由平台算法生成，仅为信息导航参考，不代表原文立场或观点。
原文内容版权归原作者所有，如您为原作者并希望删除该摘要或链接，请通过
【版权申诉通道】联系我们处理。
