安全热点周报：研究人员警告称，利用 Zimbra Collaboration 关键漏洞发起的攻击正在...

主要观点总结

本篇文章主要报道了网络安全相关资讯，包括新发现的安全漏洞、安全事件以及政策法规。具体分为三部分：新增在野利用、安全事件和政策法规。其中，新增在野利用报道了Zimbra Collaboration Joule 命令执行漏洞（CVE-2024-45519）和Ivanti Endpoint Manager SQL注入漏洞（CVE-2024-29824）的详情；安全事件部分报道了南昌市某企业IP被黑客远控并滥用、科威特卫生部遭遇网络攻击以及以色列黑入贝鲁特机场塔台等事件；政策法规部分则报道了《运营技术网络安全原则》的发布、《网络数据安全管理条例》的公布以及其他相关标准的公开征求意见情况。

关键观点总结

关键观点1: 新增在野利用

报道了Zimbra Collaboration Joule 命令执行漏洞（CVE-2024-45519）和Ivanti Endpoint Manager SQL注入漏洞（CVE-2024-29824）的详细信息，这两个漏洞的利用情况正在被积极追踪。

关键观点2: 安全事件

详细描述了南昌市某企业IP被黑客远控并滥用、科威特卫生部遭遇网络攻击以及以色列黑入贝鲁特机场塔台等安全事件，这些事件对网络安全造成了严重影响。

关键观点3: 政策法规

介绍了《运营技术网络安全原则》的发布、《网络数据安全管理条例》的公布以及其他相关标准的公开征求意见情况，这些政策法规对网络安全领域的发展具有指导意义。