FreeBuf 周报 | Wiz拒绝谷歌230亿美元收购；新型欺诈波及1.1亿用户

文章预览

各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. Crowdstrike蓝屏事件自查结果：错在流程而非人 本周三，CrowdStrike发布了导致全球大规模系统崩溃的初步事件评估报告（PIR）。此前业界传闻该公司潜入了类似SolarWinds供应链攻击的「特工」，但初步调查结果显示是CrowdStrike的更新工具和流程存在漏洞，但CrowdStrike否认自己在该事件中存在「不负责任」的行为。 2. 攻击者正滥用 URL 保护服务来隐藏网络钓鱼链接 据网络安全公司Barracuda近期的一项研究报告，一些攻击者正滥用电子邮件安全服务隐藏恶意链接并传播钓鱼邮件，到目前为止这些攻击已针对至少数百家公司。 3. 谷歌取消在浏览器中弃用第三方cookie的计划，将选择权交还给用户 谷歌 ………………………………