3、美国国防部发布《网络空间劳动力资格和管理计划手册》
在Instagram帖子中，扎克伯格表示，Meta公司内部原来有很多研究生成式AI技术的团队，现在管理层开始把这些技术团队整合在一起，组建一个新的产品集团，目的是围绕这项技术开发出精彩的产品体验。
Meta公司发言人证实，这一AI产品研发集团的负责人是艾哈迈德艾达尔（AhmadAl-Dahle），艾达尔将会向公司首席产品官克里斯考克斯（ChrisCox）汇报工作。这位发言人表示，这样的组织架构设计，可以让Meta旗下的产品以最快的速度整合AI研发集团的最新成果。
ChatGPT的爆火再次引发了科技行业的一场AI大战。微软公司投资支持的OpenAI发布了ChatGPT，能够对话和撰稿。在ChatGPT的刺激之下，Alphabet、百度等科技公司宣布，将推出自有的类似人工智能对话机器人。
AI（人工智能）正在成为黑客发动网络攻击的首选技术，而企业用户和安全厂商也争先恐后地投资网络安全AI技术，一场大规模的网络安全AI军备竞赛已经拉开帷幕。
根据IDC的预测，未来五年网络安全AI市场的复合年增长率为23.6%，2027年市值将达到463亿美元。
AI成黑客逃避检测的首选技术
全球的网络犯罪团伙和APT组织正在积极招募AI和ML专家设计可以逃避当前威胁检测系统的恶意软件。
从设计无法检测的恶意负载到编写定制的网络钓鱼电子邮件，人工智能和机器学习(ML)正在成为攻击者的首选技术。最近GoDaddy曝出的潜伏多年的网络安全事件中，攻击者利用了人工智能技术来逃避检测，并成功在GoDaddy的系统中驻留多年。
在CrowdStrikeThreatGraph记录的所有威胁检测中，近四分之三(71%)是无恶意软件的入侵，越来越多的高级攻击者开始使用（合法）有效凭证来增强在受害者环境中的访问和持久性。
推动网络安全AI发展的另外一个重要因素是新漏洞披露的速度越来越快，与此同时越来越多的攻击者使用人工智能和机器学习技术来提高攻击速度。
例如，攻击者正在使用ChatGPT来改进恶意软件、批量制作个性化网络钓鱼电子邮件，并优化访问凭据窃取算法。
事实上，BlackBerry最近的一项调查发现，51%的IT决策者认为一年内ChatGPT就会被用于实施成功的网络攻击。
网络安全AI进入井喷期
根据IDC的预测，网络安全AI市场的年复合年增长率为23.6%，2027年市场规模将达到463亿美元。
IDC的另一项调查发现，网络安全是所有地区的首要投资领域，但需求各不相同。46%的北美受访者将网络安全视为高优先级事项，这是由对云应用程序和基础设施的高水平投资驱动的。相比之下，分别只有EMEA（28%）和亚太地区32%的EMEA和亚太地区受访者将网络安全视为首要投资领域。
IDC预测，全球基于AI的网络安全市场将从2022年的174亿美元增长到2023年的1027.8亿美元，复合年增长率为19.43%。
根据MarketsandMarkets的报告，预计2023年网络安全AI市场规模将达到224亿美元，到2028年将达到606亿美元，复合年增长率(CAGR)为21.9%。
根据PrecedenceResearch的调查，到2022年，网络安全AI市场的欺诈检测和反欺诈部分占全球收入的22%。该研究公司预测AI增长最快的安全技术领域将包括：
其研究还发现，由多云和混合云配置组成的日益复杂的云基础设施推动了对基于人工智能的网络安全解决方案的需求，2032年网络安全AI市场的规模将超过1000亿美元：
安全厂商纷纷加入“AI军备竞赛”
亚马逊、CrowdStrike、谷歌、IBM、微软、PaloAltoNetworks等网络安全头部厂商正在优先投资AI和ML研发，以应对日益复杂的威胁和企业客户对新功能的需求。
CrowdStrike去年在Fal.Con上发布大量新产品，PaloAltoNetworks也在Ignite"22上动作频频，这些都表明头部安全厂商的工程团队正在紧锣密鼓地将AI投资转化为产品成果。
根据Statista的数据，CrowdStrike在2017-2022财年的研发预算也增速惊人，在威胁图谱、资产图谱、CNAPP和XDR领域的研发投入不断加大。（下图）
AI显然已经成了网络安全头部厂商输不起的战争，各方争先恐后，马不停蹄地将AI和ML专业知识转化为网络弹性系统和解决方案，同时优化其平台的用户体验。
最具潜力的六大网络安全AI应用
1.基于AI的行为分析确实有效
当今企业零信任框架的核心是对网络中所有活动的实时可见性和监控。
基于AI的行为分析通过识别和处理异常情况来提供有关潜在恶意活动的实时数据。事实证明，这种方法很有效，可以帮助CISO及其团队通过分析和理解历史行为，识别数据中的异常，并为正常行为设置基线。
该领域领先的供应商包括BlackberryPersona、Broadcom、CrowdStrike、CyberArk、Cybereason、Ivanti、SentinelOne、微软、McAfee、Sophos和VMWareCarbonBlack。
很多CISO和CIO表示，这种基于AI的端点管理方法降低了设备丢失或被盗的风险，防止设备和应用程序克隆和用户假冒。借助这些技术，企业可以综合分析端点保护平台(EPP)、端点检测和响应(EDR)、统一端点管理(UEM)和交易欺诈检测数据，以提高身份验证的准确性。
2.端点发现和资产管理是当今最流行的网络安全AI用例
IBM商业价值研究院对网络安全中AI和自动化的研究发现，广开开展AI应用的企业正专注于更全面地了解其数字环境（资产）。35%的受访企业正在应用AI和自动化技术来发现端点并改进管理资产的方式，IBM预测这一用例将在三年内增加50%。
漏洞和补丁管理是第二受欢迎的用例(34%)，预计在3年内采用率将增加到40%以上。
3.IT团队借助AI来提高漏洞和补丁管理能力
提供基于AI的补丁管理解决方案的领先供应商包括Blackberry、CrowdStrikeFalcon、IvantiNeuronsforPatchIntelligence和微软。
“修补并不像听起来那么简单，”Ivanti首席产品官SrinivasMukkamala说。“即使是人员充足、资金充足的IT和安全团队也会在面临紧迫需求时遇到优先级排序挑战。为了在不增加工作量的情况下降低风险，企业必须实施基于风险的补丁管理解决方案，并利用自动化来识别、确定优先级甚至解决漏洞，无需过多的人工干预。”
4.商业价值和可行性最高的网络安全AI应用：交易欺诈检测
Gartner通过评估商业价值和可行性对网络安全AI用例进行分类。其中交易欺诈检测是最可行的用例，同时具备很高的商业价值。基于文件的恶意软件检测可行性一般，但商业价值很高。
5.基于AI的攻击指标(IOA)是网络安全AI市场的催化剂
用AI富化IOA的上下文是推动AI在网络安全领域快速普及的核心催化剂之一。
IOA用于检测攻击者的意图并尝试确定他们的目标，不管攻击中使用的是什么恶意软件或漏洞；而危害指标(IOC)则提供所需的取证，作为攻击行为的证据。
IOA需要借助人工智能和自动化技术来提供关于攻击者意图的准确实时的数据。
CrowdStrike、ThreatConnect、DeepInstinct和OrcaSecurity都是使用AI和ML简化IOC的领导者。其中，CrowdStrike是第一家也是唯一一家基于AI的IOA提供商。
6.检测在网络安全AI用例中占主导地位
当AI集成到更广泛的零信任安全框架中时，将进一步发挥其潜力，因为零信任框架将身份视为新的安全边界。事实证明，基于AI和ML（机器学习）的技术可以有效地扩展以保护作为身份的每个用例，无论是特权访问凭证、容器、设备还是供应商或承包商的笔记本电脑。
检测在网络安全AI用例中将占主导地位，因为越来越多的CISO清楚地知道，提高网络韧性是提升网络安全战略的最佳途径。企业最高管理层通常希望通过财务指标衡量风险管理的绩效，因此，借助AI快速提高网络韧性是眼下网络安全工作的大势所趋。
1、跨国水果和蔬菜公司Dole遭遇勒索软件攻击
2、谷歌大模型团队并入DeepMind！誓要赶上ChatGPT进度
3、谷歌发布Chrome浏览器更新修复10个漏洞
世界上最大的水果和蔬菜生产商之一Dole（都乐食品）周三晚些时候宣布，它遭受了勒索软件攻击。这一事件迫使该公司暂时关闭了其在北美的生产厂，并停止了对杂货店的发货。
都乐公司在其网站上说："得知这一事件后，多尔公司迅速采取行动控制威胁，并聘请了领先的第三方网络安全专家，他们一直在与多尔公司的内部团队合作，以补救这一问题并保护系统。"该公司补充说，它已经向执法部门通报了这一事件，并正在配合他们的调查。
美国有线电视新闻网（CNN）之前报道该公司经历了一次网络攻击，严重影响了其运营。都乐公司新鲜蔬菜部门的高级副总裁伊曼纽尔-拉佐普洛斯向零售商发出了以下备忘录：
都乐食品公司正处于网络攻击之中，随后关闭了我们在北美的系统。我们的IT团队正在努力缓解问题，以使我们的系统尽快恢复运行。我们的工厂已经关闭了一天，所有货物都被搁置。我们所有的业务都在执行我们的危机管理协议，以迅速恢复"正常业务"，包括我们的手动备份计划（如果需要）。请在我们的导航过程中耐心等待，希望我们能将这一事件降到最低。
感谢你的耐心，你的销售人员将向你通报我们的最新进展。
此前没有报道的黑客事件导致一些杂货店购物者在社交媒体上抱怨，一些商店没有销售都乐预包装的沙拉包。CNN采访了新墨西哥州和德克萨斯州商店的经理，他们说，由于这次攻击，他们无法储存Dole产品。"他们[顾客]很不高兴，但它发生了，"新墨西哥州克莱顿牧场市场的一位农产品经理说。"除了[下订单]，我们也无能为力。"
截至目前，还不知道都乐公司如何成为勒索软件攻击的受害者。
为应对ChatGPT，谷歌在大模型方面的动作还在继续。
最新消息，其旗下专注语言大模型领域的“蓝移团队”（BlueshiftTeam）宣布，正式加入DeepMind，旨在共同提升LLM能力！
DeepMind科学家们在推特下面“列队欢迎”，好不热闹~
蓝移团队隶属于谷歌研究，和谷歌大脑实验室同等级。
之前谷歌耗时2年发布的大模型新基准BIG-Bench，就有该团队的重要贡献。
还有谷歌5400亿大模型PaLM，背后也有蓝移团队成员提供建议。
综合此前消息，DeepMind表示要在今年发布聊天机器人麻雀（Sparrow）内测版本。
如今又有擅长大模型研究的团队加入，强强联手，或许会加快谷歌应对ChatGPT的脚步？
这下有好戏看了。
蓝移团队是谁？
他们专注于了解Transformer的局限性，并挑战将其能力扩展到解决数学、科学、编程、算法和规划等领域。
具体可分为如下几方面分支。
团队的代表性工作有数学做题模型Minerva。
它曾参加数学竞赛考试MATH，得分超过计算机博士水平。
综合了数理化生、电子工程和计算机科学的综合考试MMLU-STEM，它的分数比以往AI高了20分左右。
并且它的做题方法也是理科式的，基于谷歌5400亿参数大模型PaLM，Minerva狂读论文和LaTeX公式后，可可以按照理解自然语言的方式理解数学符号。
作者透露，让该模型参加波兰的数学高考，成绩都超过了全国平均分数。
还有蓝移团队曾和MIT的科学家一起，通过训练大模型学会程序员debug时“打断点”的方式，就能让模型读代码的能力大幅提升。
还有谷歌耗时2年发布的大模型新基准BIG-Bench，蓝移团队全部成员均参与了这项工作。
BIG-bench由204个任务组成，内容涵盖语言学、儿童发展、数学、常识推理、生物学、物理学、社会偏见、软件开发等方面的问题。
以及如上提到的谷歌大模型PaLM，蓝移团队成员EthanSDyer也贡献了建议。
官网显示，蓝移团队目前有4位主要成员。
BehnamNeyshabur现在是DeepMind的高级研究员。他在丰田工业大学（芝加哥）攻读了计算机博士学位，后来在纽约大学进行博士后工作，同时是普林斯顿大学高等研究理论机器学习项目组的成员。
研究领域是大语言模型的推理和算法能力、深度学习和泛化等。
VinayRamasesh在加州大学伯克利分校获得物理学博士学位，曾致力于研究基于超导量子比特的量子处理器，硕士毕业于麻省理工学院。
最近他主要在研究语言模型，职位是研究科学家。
EthanDyer博士毕业于麻省理工学院，2018年加入谷歌工作至今。
AndersJohanAndreassen同样是物理专业出身，博士毕业于哈佛大学。在哈佛大学、加州大学伯克利分校都做过博士后，2019年起加入谷歌。
谷歌还有多少后手？
这次蓝移团队的调动，也不免让外界猜测是否是谷歌为应对ChatGPT的最新举措。
ChatGPT引爆大模型趋势后，谷歌几乎是最先打响“阻击战”的大厂。
尽管加急发布的Bard效果确实有失水准，但这并不意味着谷歌会就此丧失竞争力。
诚如OpenAI之于微软，谷歌也有DeepMind。
DeepMind还是上一轮AI浪潮的引爆者。
消息显示，DeepMind手里也有聊天机器人。
去年9月，他们介绍了一个对话AI麻雀（Sparrow），它的原理同样是基于人类反馈的强化学习，能够依据人类偏好训练模型。
DeepMind创始人兼CEO哈萨比在今年早些时候说，麻雀的内测版本将在2023年发布。
他表示，他们将会“谨慎地”发布模型，以实现模型可以开发强化学习功能，比如引用资料等——这是ChatGPT不具备的功能。
蓝移团队的加入公告中提到，他们是为了加速提升DeepMind乃至谷歌的LLM能力，不知这一动向是否会加速该对话模型的发布。
与此同时，谷歌也没有把目光完全局限在自家开发能力上。
本月初，劈柴哥重磅宣布，斥资3亿美元，紧急投资ChatGPT竞品公司Anthropic——由GPT-3核心成员出走创办。
1月底，该公司内测聊天机器人Claude，
这是一个超过520亿参数的大模型，自称基于前沿NLP和AI安全技术打造。
它同ChatGPT一样，靠强化学习（RL）来训练偏好模型，并进行后续微调。
但又与ChatGPT采用的人类反馈强化学习（RLHF）不同，Claude训练时，采用了基于偏好模型而非人工反馈的原发人工智能方法（ConstitutionalAI），这种方法又被称为AI反馈强化学习（RLAIF）。
如今，Claude尚未作为商业产品正式发布，但已有人（如全网第一个提示工程师RileyGoodside）拿到了内测资格。有人说效果比ChatGPT要好。
目前，这家公司的最新估值已经达到50亿美元。
总而言之，谷歌虽然在Bard上栽了跟头，但也没把鸡蛋放在一个篮子里。接下来它在大模型上还有哪些新动作？还很有看头。
谷歌23日面向macOS、Linux和Windows平台，发布了Chrome110.0.5481.177.178版本更新。本次更新主要修复了10个漏洞，其中包括1个“关键”级别的安全漏洞。在官方更新日志中仅罗列了8个漏洞，其中CVE-2023-0933为奇安信集团Codesafe团队的ZhiyiZhang报告，并获得了11000美元赏金。
2、五分之一的英国人成为在线诈骗者的受害者
3、因卫星遭攻击，俄罗斯多地广播电台响起虚假空袭警报
IT之家2月23日消息，根据网络安全公司Malwarebytes公布的最新报告，macOS和Windows用户所面临的网络安全风险存在差异，攻击者针对两个平台采取了不同的攻击策略。
攻击者已经放弃了诸如在Word文档中嵌入恶意的宏代码、或者利用Flash中的诸多漏洞等传统“广撒网”的攻击手段。
报告中指出Windows用户近年来主要受到勒索软件的攻击。仅在2022年，就有71%的公司受到过勒索软件的影响，比上一年增加了10%。
在Windows平台上2022年影响最大的勒索软件是LockBit，它占勒索软件即服务（RaaS）攻击的三分之一。
攻击者不需要自行开发勒索软件，通过购买RaaS服务发起攻击。如果攻击者得逞，他们会将一部分钱返还给勒索软件的开发者。
据F-Secure称，过去有数百万英国成年人成为数字诈骗者的受害者，但四分之一的人没有安全控制措施来保护他们的在线活动。
这家芬兰安全供应商对1000名英国人进行了调查，这是一项针对网络安全意识和行为的全球LivingSecure研究的一部分。
调查发现，19%（约1260万英国人）过去曾被网络欺诈等网络欺诈所骗。据F-Secure称，这些事件的影响范围从身份盗窃到数据和密码丢失，甚至毕生积蓄被盗。
然而，根据该报告，尽管有相当一部分人每天平均花八小时上网，但他们仍然没有在网上保护自己。一个原因可能是许多人对前景感到害怕：60%的受访者表示他们发现网络安全过于复杂。
该报告还强调了受访者态度和意识的矛盾。虽然超过四分之三(77%)的人声称他们可以发现诈骗，但大约三分之二的人表示他们担心在线人身安全及其家人的安全，而一半(48%)的人表示他们不知道他们的设备是否安全或不。
F-Secure首席执行官TimoLaaksonen表示：“我们的研究强调了我们在网上所做的事情和我们在网上感受到的脆弱程度与我们为减少这种脆弱性而采取的具体行动之间存在明显的脱节。”
“尽管许多英国人经常在网上感到不安全，但他们仍然没有采取足够的安全措施。在现实世界中，你不会愿意将密码和个人数据透露给陌生人，那么为什么要上网去做，冒着成为网络犯罪分子目标的风险呢？”
根据FBI的数据，网络钓鱼是2021年报告的案件数量排名第一的网络犯罪类型，身份盗用、爱情欺诈、技术支持诈骗和投资欺诈也位列前10名。
同一份报告还发现，投资和爱情欺诈使网络犯罪分子当年的总收入达到24亿美元。
F-Secure报告的调查结果似乎也预示着企业面临风险，如果员工在企业领域表现出与在家中一样低的安全意识水平。
安全内参2月23日消息，昨日上午，俄罗斯多个城市商业广播电台突然响起空袭和导弹袭击警报。俄罗斯紧急情况部表示，这些播报是“黑客攻击导致”。
卫星基础设施被黑，导致多家广播电台播放内容遭劫持
据俄罗斯新闻社（RIANovosti）报道，俄罗斯最大的媒体公司俄气传媒（Gazprom-Media）称，“针对卫星运营商基础设施的攻击”导致多家广播电台播报了这些假消息。俄气传媒是国有能源企业俄罗斯天然气工业股份公司的子公司。
《俄罗斯日报》援引一位官员的观点称，“其目标是为了传播恐慌”。
沃罗涅日州当局将此次事件描述为“乌克兰政权同伙发起的挑衅，播报内容并不属实。当地情况完全受控，并未发生袭击。”
此前2月21日，俄罗斯总统普京就乌克兰战争发表演讲，乌克兰黑客声称破坏了两家主要电视直播网站。
空袭警报是真还是假？
还不清楚谁是这场攻击的幕后黑手。但俄罗斯政府一再强调，整个国家和人民正面临危险，认为这是一场由乌克兰实施的特别行动。
上个月，莫斯科市中心的建筑物顶部安装了数个PANTSIR-S1机动防空系统，这里距乌克兰东部前线以北有近1000公里。
尽管有报道称，乌克兰部队已经开始针对俄罗斯领土之内的俄军展开行动，但乌并不具备能够直接打击莫斯科的武器。
1、微软Outlook垃圾邮件过滤器出现故障，导致用户收到大量垃圾邮件
2、亚洲某两个数据中心被攻击涉及苹果、微软和三星等公司
3、挪威当局查获Lazarus黑客584万美元加密货币
IT之家2月21日消息，根据国外科技媒体TheVerge、WindowsCentral等多家媒体报道，微软电子邮件服务Outlook的垃圾邮件过滤器出现故障，导致用户收到大量垃圾邮件。
WindowsCentral主编ZacBowden在推文中表示：“我快要放弃Outlook了。我最近几天收到了数量离谱的垃圾邮件”。
日前，挪威警察局kokrim宣布，在AxieInfinityRoninBridge遭到黑客攻击后，没收了LazarusGroup在2022年3月窃取的价值6000万挪威克朗（约合584万美元）的加密货币。在美国财政部牵连朝鲜支持的黑客组织从Ronin跨链桥盗窃6.2亿美元之后的10个多月后，事态发展出现了。
然后在2022年9月，美国政府宣布追回价值超过3000万美元的加密货币，占被盗资金的10%。kokrim表示，它与国际执法伙伴合作追查和拼凑资金踪迹，从而使犯罪分子更难进行洗钱活动。
1、印度又曝出新冠疫情患者数据泄露，该国卫生部未予置评
2、国家互联网信息办公室关于发布第十一批境内区块链信息服务备案编号的公告
3、印度火车票务平台遭遇大规模数据泄露，涉及超3100万人
迄今为止，卡纳塔克邦登记的COVID-19病例总数超过400万，超过美国俄克拉荷马州、康涅狄格州、犹他州、爱荷华州、内华达州及密西西比州等地的居民数量。
外媒CyberExpress已经就此事向印度卫生部及该邦卫生署发出置评请求，但目前尚未收到回复。
印度的新冠患者数据泄露史
这篇贴子在本周一发布，提供的样本数据包含了从个人ID到电子邮件等多种个人身份信息（PII）。自2022年9月以来，昵称为adma3的发布人就一直活跃在数据泄露论坛上。
此次事件也是新冠疫情爆发，印度着手维护感染数据库以来，政府方面泄露的最新一批患者数据。根据政府官方数据，截至今年2月20日，印度累计确诊病例4470万例，死亡53万人。
2022年1月，印度政府服务器就曾被攻破，导致逾2万民众的个人数据曝光，其中包括姓名、手机号码、居住地址和COVID检测结果。
网络安全研究员RajshekharRajaharia当时发布推特称，这些敏感信息可通过在线搜索轻松访问。
新冠疫情数据泄露不是新鲜事
与此同时，涉事机构某大数据中心表示他们只负责程序开发，否认数据是从他们那里泄露出来的。
RailYatri黑客攻击发生在2022年12月，但被盗数据直到近日才在一个著名的黑客论坛上泄露。
在个人信息中，RailYatri黑客攻击还暴露了印度数百万旅客的详细位置信息。
印度流行的火车票预订平台RailYatri遭遇大规模数据泄露，暴露了超过3100万(31,062,673)名用户/旅客的个人信息。据信，该漏洞发生在2022年12月下旬，敏感信息数据库现已在线泄露。
目前可以确认该数据库已在Breachforums上泄露，Breachforums是一个黑客和网络犯罪论坛，作为流行且现已占领的Raidforums的替代品出现。
#RailYatri及其数据泄露Yatra#
RailYatri的意思是火车乘客，而Yatra代表旅程。RailYatri数据泄露事件并非黑客利用漏洞窃取和泄露数据的典型案例。事实上，它始于2020年2月，当时网络安全研究员AnuragSen发现了一个配置错误的Elasticsearch服务器暴露在公众面前，没有任何密码或安全身份验证。
Sen指出该服务器属于RailYatri，并将此问题告知了该公司，该公司最初否认它属于他们。后来，该公司声称这只是测试数据。当时，服务器包含超过700,000条日志，总计超过3700万条条目，包括内部生产日志。
2020年，只有在印度计算机应急响应小组(CERT-In)介入后，Railyatri才设法保护其数据；然而，两年后，即2023年2月16日，由于新的漏洞，黑客再次让公司陷入安全漏洞。
“早在2020年，当我联系Railyatri时，他们从未回复或联系过我，但在我联系Cert-In后，服务器关闭了，”Anurag告诉Hackread.com。“我报告了印度的各种数据泄露事件；我看到的最常见的问题是，由于印度没有任何类似GDPR的法律，这些公司没有被罚款。”Anurag补充说到。
Anurag认为：“如果公司从一开始就实施适当的网络安全措施，本可以避免最新的数据泄露事件。”
建议所有用户更改密码并在其帐户上启用双因素身份验证作为预防措施，同时建议用户监控他们的银行账户和信用卡报表，以发现任何可疑活动。
这一漏洞清楚地提醒人们网络攻击的频率和严重程度不断增加，尤其是在COVID-19大流行之后，这迫使数百万人依赖在线平台来满足他们的日常需求。它强调了公司需要优先考虑网络安全措施并采取一切必要措施来保护客户的个人信息。
1、《工业和信息化部行政执法事项清单（2022年版）》公布，15项涉及数据安全
2、联邦调查局正在调查其内部网络上的网络入侵事件
3、全球关键半导体厂商因勒索攻击损失超17亿元
近日，工业和信息化部对外公布了《工业和信息化部行政执法事项清单（2022年版）》。其中，涉及数据安全的行政执法事项共计15条（第247-261条），具体如下：
1.对工业和信息化领域数据处理者落实数据安全保护责任义务及管理措施落实的监督检查
2.对工业和信息化领域数据处理者开展数据处理活动未依照法律、法规的规定，建立健全全流程数据安全管理制度的行政处罚
3.对工业和信息化领域数据处理者开展数据处理活动未依照法律、法规的规定，组织开展数据安全教育培训的行政处罚
4.对工业和信息化领域数据处理者开展数据处理活动未依照法律、法规的规定，采取相应的技术措施和其他必要措施，保障数据安全的行政处罚
5.对工业和信息化领域数据处理者利用互联网等信息网络开展数据处理活动，未在网络安全等级保护制度的基础上，履行第二十七条数据安全保护义务的行政处罚
6.对工业和信息化领域重要数据的数据处理者，未明确数据安全负责人和管理机构，落实数据安全保护责任的行政处罚
7.对工业和信息化领域数据处理者开展数据处理活动，未加强风险监测，发现数据安全缺陷、漏洞等风险时，未立即采取补救措施的行政处罚
8.对工业和信息化领域数据处理者发生数据安全事件时，未立即采取处置措施的行政处罚
9.对工业和信息化领域数据处理者发生数据安全事件时，未按照规定及时告知用户并向有关主管部门报告的行政处罚
10.对工业和信息化领域重要数据的处理者未按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告的行政处罚
11.对工业和信息化领域重要数据的处理者报送的风险评估报告未包括处理的重要数据的种类、数量，开展数据处理活动的情况，面临的数据安全风险及其应对措施等的行政处罚
12.对工业和信息化领域关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理，未落实《中华人民共和国网络安全法》的有关规定的行政处罚
13.对工业和信息化领域非关键信息基础设施运营者的数据处理者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理，未落实《数据出境安全评估办法》等有关规定的行政处罚
15.对境内的工业和信息化领域数据处理者未经工业、电信、无线电领域主管机关批准向外国司法或者执法机构提供存储于境内的数据的行政处罚
美国联邦调查局已经证实，它正在调查自己网络上的恶意网络活动。美国有线电视新闻网（CNN）周五援引知情人士的话报道说，黑客入侵了该机构纽约外地办事处的一个联邦调查局的计算机系统。这份简短的报告还说，该事件涉及一个用于调查儿童性剥削图像的计算机系统。
关于这一事件仍有许多未知数。目前还不清楚入侵是何时发生的，也不清楚联邦调查局是如何被破坏的。该事件的性质，似乎还没有被任何主要的网络犯罪组织声称，在发表时也仍然不清楚。
联邦调查局拒绝回答媒体提出的具体问题。
这并不是联邦调查局第一次被入侵。2021年11月，一个威胁行为者破坏了联邦调查局的外部电子邮件系统，向数十万个组织发送了数千封警告虚假网络攻击的垃圾电子邮件。
供应商受影响设施仍未恢复运营，预计造成2.5亿美元损失
该公司没有回应置评请求，所以暂时无法确定受攻击影响的供应商是否为MKSInstruments。
MKSInstruments则表示，在经历所谓勒索软件攻击后，公司目前仍在“恢复当中”。
MKS方面指出，“MKS正持续努力，希望恢复受影响设施的正常运营。第一季度，勒索软件攻击给公司真空解决方案与光子解决方案部门的订单处理、产品运输和客户服务能力造成了严重影响。”
截至上周五，尚无勒索软件团伙公开对MKS攻击事件负责。
供应链安全问题难解
针对MKS的攻击再次凸显出近年来网络安全专家们的普遍担忧：随着大型企业在系统保障方面的逐步增强，恶意黑客开始将矛头指向供应链中体量较小、安全能力较弱的环节。
网络防御公司Horizon3.ai的MontiKnode说，越来越多的公司开始像MKS这样公开承认网络攻击造成的后果。
移动安全厂商Approv的CEOTedMiracco则表示，半导体供应链仍然是全球经济当中最复杂、也最重要的部分之一。
“去年我们已经亲眼目睹半导体市场中断可能引发的长期后果，影响将波及从汽车到食品的多种产品价格。”
1、ChatGPT遭港大「封杀」：罪同论文剽窃抄袭，使用须报备过审
2、欧盟首个！比利时为白帽黑客提供安全港法律保护框架
3、因数据泄露和网络中断韩国运营商LGUplus首席执行官公开道歉
ChatGPT太能写了，论文、作业，哪里不会就帮写哪里。
为此，香港大学明文禁止师生将ChatGPT用于教学用途，违规使用将被判为抄袭。
港大也成为国内首家对ChatGPT进行明文规定的高校。
具体来说，负责教学工作的香港大学副校长何立仁在发给师生的内部信中是这样规定的：
（1）禁止在课堂、作业和其他评估中使用ChatGPT或其他AI工具；（2）如果学生使用时没有获得课程教师书面许可，将被视同取用他人的作品，涉及欺骗，即被视为潜在抄袭处理。
使用ChatGPT一站式完成数学、代码、作文、论文作业的港大学生们，大概已经在以头抢地表示悲伤了。
如何判定是否使用ChatGPT
不支持用ChatGPT整体或部分替代自主完成作业，但以ChatGPT以假乱真的本事，禁得了吗？
此前，港大校长张翔已经发表过言论，称校方将推动AI及数据科学领域发展，但同时也会面临AI挑战。
这给我们带来的挑战是，该如何分辨学生的中期论文和期中论文（是自己完成还是AI完成）。
此次下令禁止，相应的判定标准同时在邮件中注明。
如果学生有使用ChatGPT等AI工具完成作业的嫌疑，教师可以要求学生介绍有关论文或作品。教师还可以补充设立口试、增加课堂考试等措施来检验。
围观网友讨论，多数持赞成意见，认为在学术这条路上走捷径，会变成不会思考的木桩脑袋。
基于ChatGPT的响应效率，也有学生网友表示用它查找资料真的贼方便。
港大是国内第一所明文规定使用ChatGPT规则的大学，而香港其他高校虽没有出具明文规定，但也或多或少表明过态度。
9成学生用它做作业，多国大学禁用
美国一项对1000名18岁以上大学生的调查结果显示，高达89%的受访者承认在完成作业时用过ChatGPT。
共青团中央公众号推文中也举过现实案例，大二学生输入仅20字的提问，凭借ChatGPT生成1200多字课程论文，成功取得90多分的期末成绩，拿到该门课程的绩点满分。
林林总总的现象早已引发教育界的议论和恐慌，港大已经不属于最先出手的一波。
此前已有多国多所高校和教育系统禁止学生使用ChatGPT。
早在去年12月上旬，洛杉矶联合学区就暂停了对ChatGPT网站的访问；步入1月后，陆续有国外院校推进禁制令，包含但不限于纽约市公立学校、法国顶尖大学巴黎政治学院等，澳大利亚部分大学火速增加新的考试规则，甚至考虑恢复纸笔考试方式。
ChatGPT可能会对学生学习产生负面影响，并且其生产内容的安全性和准确性没有保证；虽然它可以提供快速简单的答案，但并不能培养学生批判性思维和解决问题的技能。
学术界对ChatGPT的“抵制”并不局限在学校内部，许多期刊也下场表明态度。
但他们和港大统统面临同一个难题：怎么分辨和判定ChatGPT是否在学生作业、论文中曾出力？
纽约时报曾向作家和教育工作者展示了ChatGPT的写作样本和人类学生的写作样本，他们中没有人能够可靠地分辨出机器人和真实的东西。Nature上一篇论文也显示，ChatGPT瞎写的医学摘要，甚至能把专业审稿人唬住。
而“反ChatGPT作弊神器”，无论是官方出品的鉴别器，还是斯坦佛大学的DetectGPT、华人小哥出品的GPTZeroX，都不能完全保证没有漏网之鱼。
禁用ChatGPT这件事真的操作起来，仍是路漫漫。
当然，除了被浇一盆冷水的学生外，也不是所有人都反对ChatGPT加入到作业完成过程中。
剑桥大学负责教育的副校长BhaskarVira在接受校报采访时就申明过自己的立场，AI在他眼中是一种供人们使用的工具，大学禁用ChatGPT等AI工具的举措并不明智。
他的观点是“堵不如疏”，学校应该对学校、教学和考试过程进行调整，以保证学生在使用类似工具时保证学术诚信。
甚至还有与使用AI工具的学生们“意气相投”的老师——
网红哲学家SlavojZizek就非常乐观地支持大伙儿使用各种AI工具，兴奋地表示：可别禁用啊！
我的学生用AI写论文，交上来后，我用AI给他们打分。这样我们全都轻松自由了不是吗？！
安全内参2月17日消息，比利时政府网络安全机构称，该国已经成为首个采用国家全面安全港框架的欧洲国家。
比利时网络安全中心（CCB）公布了一项新制度，将在符合特定“严格”条件的前提下，保护那些上报可能影响比利时各类系统、网络或应用程序的安全漏洞的个人或组织免受起诉。
无论易受攻击的系统/技术属于私营或公共部门，这套框架都适用。
安全港框架具体细则
根据新规要求，按照国家协调漏洞披露政策（CVDP）中规定的程序，作为国家计算机应急响应团队（CSIRT），比利时网络安全中心现可收取关于IT漏洞的报告，并在符合以下条件时为安全研究人员提供合法保护：
根据大多数漏洞披露和漏洞奖励计划的认定，网络钓鱼、社会工程和暴力破解攻击等进攻性技术“被视为不相称及/或不必上报的行为”。
欧盟其他国家的进度
欧洲网络与信息安全局（ENISA）2022年发布的一份关于国家协调漏洞披露（CVD）政策的报告显示，法国、立陶宛和荷兰当前也在“开展漏洞披露工作，并实施了政策要求”。
但根据比利时网络安全中心法律官员ValéryVanderGeeten的说法，比利时的政策全面程度达到了迄今为止的最高水平。
他在接受外媒TheDailySwig采访时称，荷兰的态度是“检察官办公室不会起诉道德黑客”，法国和斯洛伐克尚未提供“全面的法律保护”，而立陶宛的法律安全港则“仅限于关键基础设施领域”。
他还强调，无论是否为受影响系统/技术所在的组织工作，比利时都会保护这些上报脆弱性问题的研究人员。
目前，其他多个欧盟成员国也在开发或有意开发类似的道德黑客保护方案。
漏洞披露远非常态
尽管比利时电信公司Telenet、布鲁塞尔航空和安特卫普港等知名机构都拥有漏洞披露政策，但这远非常态。截至2021年，即使在财富500强企业当中，也只有不到20%具备漏洞披露政策（但仍已远高于2019年的9%）。
“但矛盾的是，大多数安全研究人员为之贡献价值和改进意见的企业，正是那些愿意主动倾听的组织。这些组织往往早已参与到最新的安全趋势当中，包括漏洞披露政策。”
“不过我也相信，如果能把这项政策引入其他组织，也会产生有趣的结果。荷兰就提出了类似的立法，推特上有位名叫VictorGevers（ID：0xDUDE）的黑客就据此上报了5000个漏洞。”
今天，韩国第三大移动运营商LGUplus为最近的数据泄露和网络攻击事件道歉，并承诺在未来几年每年将投资1000亿韩元（7790万美元）来提高其网络安全能力。
过去几个月，这家无线运营商一直因信息泄露和服务中断而备受抨击。
此外，由于疑似分布式拒绝服务（DDoS）攻击，LGUplus的网络在1月29日和2月4日共发生了五次部分网络中断。
LGUplus高层表示，为了防止类似的网络攻击再次发生，该公司将把每年用于信息安全方面的支出增加到1000亿韩元。根据该公司提交给监管机构的文件显示，2021年LGUplus在该领域的支出为292亿韩元。
作为提高网络安全性计划的一部分，LGUplus将聘请安全专家来对其网络系统进行审查，并加强其响应能力。该运营商还将举办白帽黑客国际比赛，用于发现人才。
HwangHyeon-sik表示，LGUplus将组建一个咨询机构，为因DDoS攻击导致的服务故障而遭受损失的客户制定有效的赔偿计划。
“我们认识到，网络和信息安全是电信业务的基本任务，它关系到客户信心。”HwangHyeon-sik说，“我们将不断努力，成为一家更值得信赖、能力更强的公司。”
1、粤康码下线部分服务，将删除所涉数据！健康码会彻底退出吗？
2、微软为Office发布2月更新：修复Word中高危远程代码执行漏洞
3、内蒙古通报19款侵害用户权益行为的App
“粤康码”公告
南都记者实测其他省（市、自治区）的健康码发现，目前31个省（市、自治区）（除港、澳、台）健康码均可正常使用，不过关于健康码数据的存储、删除等问题的规定存在较大差别，有的承诺用户注销即删除数据，有的则没有提及。
事实上，已经有地方开始探索对健康码进行升级，与其他便民服务合并。然而，对于健康码“退”还是“留”仍存在争议。有专家告诉南都记者，如果要保留，必须做到理由正当且充分，给用户选择是否交出个人信息的权利。
“粤康码”部分服务将于本月16日下线
据了解，健康码是以真实数据为基础，通过自行网上申报，经后台审核后生成的个人二维码，是个人在当地出入通行的电子凭证。健康码旨在让复工复产更加精准、科学、有序，其诞生后迅速成为各地防疫的重要工具。此前数据显示，我国已有近9亿人申领“健康码”，使用次数超600亿次。
随着我国疫情防控政策的调整，对新冠病毒感染实施“乙类乙管”后，健康码逐渐退出公众的生活。据《财经》报道，广州市12345称，“粤康码”此次下线的服务仅包括抗原自测、老幼助查、健康申报、电子证照、防疫工作台五项，核酸检测、新冠疫苗等服务暂时保持正常运作。下线的五项功能主要包含的个人信息有个人姓名、身份证号码、联系方式、详细居住地、电子证照等。
各省健康码均可使用，数据删除条款各异
个人信息保护法规定，存在处理目的已实现、无法实现或者为实现处理目的不再必要情形的，个人信息处理者应当主动删除个人信息；法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，个人信息处理者应当停止除存储和采取必要的安全保护措施之外的处理。
早在疫情防控政策调整之前，有关健康码数据“善后”的讨论就一直存在，广东此次“先行先试”无疑将这一话题再度推上风口浪尖。那么，在健康码退出人们生活数月以后，如今全国各省（市、自治区）的健康码处于何种状态？它们在处理健康码数据方面又是如何规定的？
在查看全国健康码小程序的过程中，南都记者发现，各省（市、自治区）对健康码数据的存储、删除等问题的规定存在三种不同情况。其中较多省（市、自治区）并未专门为健康码小程序提供隐私政策或数据协议，少数提供了隐私政策，但内容也存在较大差别。
在健康码功能转型方面，南都记者梳理发现，目前有较多省（市、自治区）在健康码小程序中增加、合并了多项便民服务功能，如社保、公积金查询，公交乘车，医保服务等。贵州将“贵州健康码”与“贵人码”合并后，“贵人码”沿用“贵州健康码”功能，提供更全面的便民健康服务；海南省健康码不仅与海口公交实现“一码通行”，并且与多家免税店对接。
健康码“退”还是“留”？专家：给用户选择权
从防疫政策调整后，有关健康码退出的争议不断可以看出，其退出并非数据“一删了之”这么简单。
“从代码的开发规范来看，不同数据模块之间呈现低耦合的特征是开发程序趋于规范的标志之一，如果耦合度很高是不太科学的。”他进一步解释道。
去年11月发布的《“十四五”全民健康信息化规划》提出，到2025年，每个中国居民将拥有一个功能完备的电子健康码，基本形成卫生健康行业机构数字化、资源网络化、服务智能化、监管一体化的全民健康信息服务体系。有观点认为，这是要保留、升级健康码机制的一个信号。
但是，多位专家对南都记者表示，即使保留用于医疗健康服务的电子健康码可能会给社会生活带来部分便利，但是否交出个人信息从而获取这些服务的决定仍应由用户自主作出。
彭根补充道，如果需要保留数据，必须做到理由正当且充分，而不能笼统或模糊；同时，在数据安全防护方面，也必须具备符合相应数据安全防护级别的防护措施。“可以告诉大家保留会有什么好处，但用户要有选择用或不用的权利。”
IT之家2月16日消息，微软在今年2月的补丁星期二活动日中，除了给Win10和Win11系统发布更新之外，还为仍处于支持状态的MicrosoftOffice版本发布了多个安全更新。
微软在本月安全更新中，修复了存在于Word中的高危远程代码执行漏洞。感兴趣的IT之家网友，可以点击本文下方的链接，访问微软官方更新日志。
微软向Office2016推送了KB5002323更新，主要修复了Word中的一个高危远程代码执行漏洞。未经身份验证的攻击者可以发送包含RTF负载的恶意电子邮件，用户打开该邮件附件之后会被黑客劫持，用于执行任何命令。有关此漏洞的更多信息，请参阅CVE-2023-21716。
微软向Office2013推送了KB5002316更新，更新内容和Office2016相同。Office2019由于采用click-to-run分发方式，通过OfficeUpdate来接收安全更新，因此并未出现在本次列表中。
内蒙古通信管理局今日发布了关于App侵害用户权益行为的通报（2023年第1批，总第3批）。
依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，按照《工业和信息化部关于开展纵深推进App侵害用户权益专项整治行动的通知》（工信部信管函〔2020〕164号）文件部署，组织第三方检测机构对部分属地活跃移动App进行侵害用户权益安全检测，截止目前尚有19款App未完成整改，现予以社会公示。
附完整名单：
1、网空对抗重大变量：俄罗斯拟豁免亲俄黑客行动的法律责任
2、报告显示：2022年西门子ICS漏洞数量暴涨
3、大规模HTTPDDoS攻击创下每秒7100万次请求的历史新高
安全内参2月15日消息，自俄乌战争爆发以来，俄罗斯网络前线得到多个黑客组织的支持。其中一部分与俄官方关系密切，还有一些与国家利益保持着较为松散的独立状态。
后一部分黑客组织在西方甚至是俄罗斯的法律条款中，已经属于网络罪犯。不过这种情况似乎正在改变。
俄议会讨论豁免亲俄黑客法律责任
据俄罗斯广播电台Govoritmoskva在上周五（2月10日）报道称，杜马信息政策委员会正在考虑这类亲俄派黑客的“罪责”问题。
杜马信息政策委员会主席AlexanderKhinshtein向俄国有通讯社塔斯社表示，“总的来说，我们正在讨论免除那些在我国境内外的计算机信息领域，出于俄罗斯联邦利益而行动的黑客们的罪责。”
据Govoritmoskva的报道，目前这个想法仍在讨论中。
按照俄罗斯的现行法律条款，网络罪犯将面临最高七年的监禁。消息如果属实，将标志着俄罗斯对于黑客组织的立场迎来重大转变。
这是个影响深远的议题，特别是在当下这个历史时刻，俄罗斯与乌克兰间持续不断的冲突在网络空间中激起众多非国家支持黑客。他们的攻击行动，正在重塑整个威胁格局。
频遭美国指责，新规是否会坐实网络犯罪“避风港”？
Antonov大使认为，“美国财政部似乎只知道对俄罗斯公民实施制裁。而所有这一切，都是以非常粗糙的方式完成的——既没有论据，也没有证据支持。”
Antonov还进一步谴责华盛顿方面“冻结”了近期关于网络犯罪的对话与合作，还不断将俄罗斯称为犯罪天堂。
“至于美国财政部关于俄罗斯是网络犯罪分子「避风港」的指控，这是错误且不负责任的。所有这一切，都是其对我们发动混合战的一部分。”
“2022年，我们的国家遭遇前所未有的大量外部网络攻击，期间共击退约5万次黑客入侵，其中大部分来自美国领土。所以我们可以公平地质问，也许美国才是网络犯罪的「避风港」吧？”
如果俄罗斯最终批准对出于俄国家利益的黑客组织做出豁免，那么可能会被坐实了“避风港”的身份。
根据工业网络安全公司SynSaber的一份新报告，在工业控制系统(ICS)中发现的漏洞数量持续增加，其中许多漏洞的严重性等级为“严重”或“高”。
该报告比较了CISA在2020年和2022年期间发布的ICS和ICS医疗咨询数量。虽然2021年和2022年的咨询数量大致相同，均为350个，但去年发现的漏洞数量达到1,342个，而2021年为1,191个前一年。
评级为“严重”的漏洞数量增长更为显著，从2021年的186个增加到2022年的近300个。根据其CVSS评分，总共有近1,000个漏洞为“严重”或“高严重性”。
虽然CVSS分数在ICS缺陷的情况下可能会产生误导，并且不应单独使用它们来确定修补程序的优先级，但这些分数仍然可用于对满足组织适用性标准的问题进行排名。
Synsaber的报告显示，西门子在ICS漏洞数量方面脱颖而出。不仅2022年发现的许多安全漏洞影响了西门子的产品，这家德国工业巨头还自报了最多的漏洞，远远超过其他供应商。
西门子的产品安全团队在2022年报告了544个漏洞，高于上一年的230个。第二个供应商是日立，有64个错误。
“西门子产品安全团队继续提高报告频率，同比增长近3倍。虽然与其他产品相比，这确实增加了影响西门子产品线的已知CVE的数量，但这不应被视为西门子产品的安全性较低。相反，成熟且可重复的OEM自我报告流程是所有其他OEM应该努力实现的目标，”SynSaber指出。
西门子通常每个月都会解决数十个漏洞，但其中许多会影响公司产品使用的第三方组件。
虽然去年发现的漏洞数量很多，但近三分之一的漏洞需要用户交互才能成功利用，大约四分之一需要对目标系统进行本地或物理访问。然而，值得注意的是，与2021年相比，需要用户交互和本地访问的缺陷百分比有所下降。
从过去三年的数据来看，一个令人担忧的方面是“永远存在的漏洞”——这些漏洞可能永远不会得到补丁——的数量从2021年的14%增加到2022年的28%。
ICS漏洞会影响软件、固件或协议。在2020年至2022年期间，在这些类别中发现的问题百分比一直相当稳定，软件占56%，固件占36%，协议占8%，这三年平均而言。
网络基础设施公司Cloudflare周一披露，该公司挫败了一次创纪录的分布式拒绝服务(DDoS)攻击，该攻击的峰值超过每秒7100万个请求(RPS)。
“大多数攻击在每秒50-70百万个请求(RPS)的范围内达到峰值，最大的超过7100万，”该公司称其为“超容量”DDoS攻击。这也是迄今为止报告的最大的HTTPDDoS攻击，比谷歌云在2022年6月缓解的4600万次RPSDDoS攻击高出35%以上。
Cloudflare表示，这些攻击针对的是受其平台保护的网站，它们来自一个僵尸网络，该僵尸网络包含属于“众多”云提供商的30,000多个IP地址。
目标网站包括流行的游戏提供商、加密货币公司、托管提供商和云计算平台。
此类HTTP攻击旨在向目标网站发送大量HTTP请求，通常数量级高于网站可以处理的数量，目的是使其无法访问。
“如果请求数量足够多，网站的服务器将无法处理所有攻击请求以及合法用户请求，”Cloudflare说。
“用户会遇到这种情况，因为网站加载延迟、超时，最终根本无法连接到他们想要的网站。”
随着DDoS攻击的规模、复杂性和频率不断上升，公司取得了进展，该公司记录到2022年最后一个季度的HTTPDDoS攻击同比激增79%。
更重要的是，与前三个月相比，持续超过三个小时的容量攻击数量激增了87%。
在此期间，一些主要受到攻击的垂直行业包括航空、教育、游戏、酒店和电信。格鲁吉亚、伯利兹和圣马力诺成为2022年第四季度HTTPDDoS攻击的主要目标国家之一。
另一方面，网络层DDoS攻击针对中国、立陶宛、芬兰、新加坡、中国台湾、比利时、哥斯达黎加、阿联酋、韩国和土耳其。
1、2022年美国因(网络)婚恋诈骗损失超13亿美元，人均近2万美元
2、2022年数据泄露最严重的国家（地区）盘点
3、中东版“清华大学”遭勒索攻击，被索要超千万元赎金
FTC指出，“去年的婚恋欺骗数字与2021年相近，情况仍然相当糟糕。2022年，近7万人上报了婚恋骗局，造成的损失达到惊人的13亿美元。”
欺诈损失的统计数据除基于民众向哨兵网络上报的欺诈活动以外，在2019年之后还包括美国联邦调查局（FBI）互联网犯罪投诉中心（IC3）接收到的报告。
网络平台成婚恋诈骗主要阵地
根据提交的报告，欺诈分子用于联系潜在受害者的主要平台是Facebook（28%）和Instagram（29%），最常用的支付方式则是加密货币（34%）和银行电汇/付款（27%）。
FTC提到，“民众报告称，加密货币和银行电汇成为婚恋欺诈中的主要支付手段，二者总计占2022年已上报损失总额中的六成以上。”
“而出现频率最高的支付方式则是礼品卡。尽管总额不算突出，但有24%的婚恋欺诈上报者属于这个类型。”
图：2022年婚恋欺诈中的主要支付方式
避免成为婚恋骗局中的受害者
这类骗局也被称为信任欺诈，除了造成相当大的经济损失之外，往往还会给受害者带来毁灭性的情感创伤。
欺诈分子会利用社交媒体平台或交友网站，凭借虚假的网络身份获得潜在受害者的信任。一旦目标“上钩”，他们就会以恋爱关系为假象操纵受害者，包括给他们汇款或者提供敏感的财务信息（可用于其他欺诈活动，例如投资欺诈）。
FBI还发出警告，这种不正常的感情关系可能令受害者沦为“钱骡”，在诱导下为欺诈分子非法转移资金。
为了进一步凸显这类持续性重大问题的紧迫性，司法部网站目前已列出数百起涉及婚恋欺诈的起诉或被判有罪案件，全部涉及或属于有预谋的针对美国民众的大范围欺诈。
FTC提醒称，大家可以通过以下几点在网恋过程中及时发现欺诈迹象：
如果你已成为婚恋欺诈的受害者，FBI建议应立即停止所有联系，并在国家举报网站上提交投诉。
大家还应立即联系所在银行，咨询能否停止或撤销在接触欺诈分子后执行的一切金融交易。
随着数字化时代的来临，信息数据赋能千行百业，为维护社会安全和经济稳定做出了重要贡献。但是，随之而来的数据泄露威胁也逐渐凸显，数据安全已成为事关国家安全与经济社会发展的重大问题。
日前，国际数字化运营服务提供商Proxyrack基于2022年度的观测数据，对全球主要国家和地区的数据泄露情况进行了统计和分析。研究结果显示，几乎所有被调研国家（地区）都在面临数据泄露引发的重大经济损失威胁，而经济发达国家的数据泄露损害将会更高。
数据泄露频率Top10国家
据Proxyrack给出的研究说明，2022年数据泄露频率的前十大国家是按照平均每百万人的数据泄露数量排名的。统计数据显示，美国以每百万人7221177起数据泄露事件排名第一，法国以每百万人6488574起数据泄露事件紧随其后，而非洲国家南苏丹则以每百万人6184061起数据泄露事件排名第三。
Proxyrack表示，这个排名统计是由多个因素共同影响决定的，包括国家的规模和财富、网络安全基础设施水平以及可用数据的商业价值。美国是目前全球最大的经济体，可用数据的商业价值较高，会成为数据窃取活动的主要目标；法国和德国拥有了大量规模巨大的全球化公司，具有大量可用的业务数据，因而也成为诱人的目标；而南苏丹尽管是发展中国家，但是数据安全基础设施薄弱，因此也更容易成为攻击者的目标。
数据泄露数量Top10国家
除了按每百万人数据泄露数量对各国进行排名外，Proxyrack还分析了一些主要国家的数据泄露事件总数。统计数据显示，俄罗斯在2022年的数据泄露总数最高，泄露事件数量为96724450起。美国的数据泄露事件数量紧随其后，为63716758起。
在本次调查中，我国在2022年共被Proxyrack统计到51309972起数据泄露事件。尽管对该数据的准确性需要进一步确认，但该数据在一定程度上显示出，当前我国数据安全的发展态势仍然较为严峻。
研究人员表示，国家受到数据窃取攻击的总数量，同样会受到诸多因素的影响，包括国家的规模和财富、网络安全基础设施水平以及可用数据的价值。美国和中国均为经济活动发展活跃的国家，存在大量高价值的可用数据，它们是攻击者眼中的重点目标国家。而俄罗斯由于受到地缘性政治冲突的影响，也成为了攻击者眼里重要的潜在攻击目标。
数据泄露损失Top10国家（地区）
Proxyrack统计分析了每个国家数据泄露的平均损失成本。数据显示，2022年美国的平均数据泄露损失成本最高，达到905万美元；其次是中东地区，平均数据泄露损失成本为693万美元；加拿大排名第三，平均数据泄露损失成本为479万美元。
为了更直观地看待数据泄露的平均损失成本，我们可以将其与响应国家的GDP或其他经济指标进行比较。比如在美国，数据泄露成本占GDP的比例约为0.0056%；而在法国，数据泄露成本占GDP的比例约为0.0087%。这些比例可能看起来很小，但事实上，它们对这些国家的企业和个人产生了重大的经济影响。
另外值得思考的是，数据泄露可能对较小的经济体或行业造成不成比例的影响，数据泄露对较小经济体的经济影响可能更大。
数据泄露影响Top10行业
Proxyrack的研究还分析了主要国家中各行业的平均数据泄露成本。数据显示，医疗健康行业的平均数据泄露成本最高，达到923万美元；其次是金融行业，平均数据泄露成本为527万美元。
结语
通过分析数据泄露对全球主要国家及行业的经济影响，可以让企业用户更好认知到自身所面临的数据安全风险和隐患。数据泄露正在给企业和国家造成重大经济损失，特别是医疗、金融和零售三大行业的企业需要尽快重视起来。
对于数据泄露频发国家的企业和个人来说，优先应用新一代数据安全防护措施，以尽量降低数据泄露的风险及其潜在的财务损失，这点很重要。如果遵循数据安全防护最佳实践，企业和个人将可以降低数据泄露的风险，并防范财务后果。此外，企业还需要定期对所有员工进行数据安全方面的安全意识培训，并定期审查和更新数据安全政策的有效性。
安全内参2月14日消息，一个不为人知的网络犯罪团伙在上周末入侵了以色列顶尖科技大学，索要价值170万美元的比特币。该团伙声称，这笔钱是要让以色列政府为其在侵占领土、战争罪以及技术裁员等行为中的“谎言和罪行”付出代价。
遭受攻击的是以色列理工学院（又称Technion），成立于1912年，被誉为中东的MIT。
上周日（2月12日）中午，院方已经在推特上确认了此次攻击，并在周一发布了进一步状况。根据谷歌翻译，推文称该学校仍“处于严重的网络攻击威胁之下”，院方称这是一次“复杂事件”。
DarkBit在上周六还开通了一个Telegram频道，宣称对此次攻击事件负责。该团伙将以色列理工学院称为“种族隔离制度的技术核心”，并威胁将对与以色列有关的其他实体发动更多攻击。
图：DarkBit团伙在Telegram频道中发布的图片
目前还不清楚DarkBit团伙的真实底细。但从名称上看，这可能是老牌勒索软件变体DarkSide与LockBit的合并产物，80个比特币的赎金要求也符合之前的攻击模式。而根据现有勒索说明，DarkBit对战争罪和领土侵占问题的强调，似乎是在塑造其黑客行动主义者的形象。
1、伊朗总统在国庆日电视直播的讲话遭黑客中断篡改
2、奥克兰市遭遇勒索软件攻击但称"核心功能"完好无损
3、半导体设备制造商MKSInstruments成为勒索软件攻击的受害者
安全内参2月13日消息，“阿里的正义”（Edalat-eAli）黑客团伙声称，对入侵伊朗国家电视台及广播电台的现场直播负责。这次攻击中断并篡改了伊朗总统易卜拉欣·莱希在革命日仪式上的演讲画面。
2月11日，伊朗总统易卜拉欣·莱希在德黑兰的阿扎迪广场发表演讲，与聚集在这里的大批民众庆祝国家成立44周年。本是政府展示群众基础的大好时机，但此次活动却遭到黑客团伙“阿里的正义”的破坏。
黑客干扰了国家电视台的正常播报，转而放送“哈梅内伊去死”的口号，并敦促民众从政府银行中取出资金。此外，他们还鼓励公民参加定于2023年2月16日举行的反政府抗议活动。
图：“阿里的正义”中断了伊朗国家电视台的直播节目，安全内参截取
“我们阿里的正义组织已入侵伊朗伊斯兰共和国的广播与电视播报。首先，阿里的正义要向伊朗这个热爱自由的国家表示哀悼，既悼念这新的十年、也哀悼刽子手哈梅内伊对这个国家的不洁玷污。”
“阿里的正义”组织
“阿里的正义”是谁？
值得注意的是，阿里的正义是一个知名的黑客团伙，过去几年来一直在与伊朗政府作对。他们近期曾发动一系列黑客攻击，包括在2022年10月导致伊朗国营电视台发生直播中断。
2021年8月，该团伙还曾入侵了德黑兰北部一处监狱设施的计算机系统和安保摄像头，导致内部恶劣关押条件与严重侵犯人权行为的录像泄露。
伊朗、抗议、黑客与黑客行动主义者
自2022年9月以来，伊朗一直饱受网络攻击侵扰。当时，有匿名黑客发起了OpIran行动，支持伊朗民众因22岁库德族女孩玛莎·艾米妮(MahsaAmini)之死发起的抗议。
艾米妮因未按规定佩戴头巾而遭到“指导巡逻队”，即德黑兰道德警察的逮捕，并在拘留期间死亡。
艾米妮之死引发了抗议者与政府当局间的冲突，对抗导致部分民众被捕和死亡。阿里的正义发动的这次最新攻击，也是为了支持伊朗方面的抗议者。
但伊朗政府坚持要对付抗议者，同时世界各地的黑客行动主义者也已经把矛头指向伊朗的关键基础设施。
"信息技术部正在与执法部门协调，并积极调查该问题的范围和严重性。我们的核心功能是完整的。911、财务数据以及消防和应急资源没有受到影响，"官员说。
"本市正在遵循行业的最佳做法，并制定一个应对计划来解决这个问题。为谨慎起见，ITD已将受影响的系统下线，同时他们正在努力确保和安全地恢复服务。在此期间，公众应该期待本市因此而出现的延误。我们正在积极监测情况，并在有消息时发送最新信息"。
奥克兰的记者JaimeOmarYassin是第一个报道市政府官员正在处理勒索软件事件的人。
周四晚间，亚辛说，市政府官员向政府工作人员发送了一封电子邮件，将信息技术的中断归因于周三开始的勒索软件攻击。
"ITD正在遵循行业的最佳实践，并制定一个应对计划来解决这个问题。在这个时候，VPN访问是离线的，城市计算机与城市网络断开了连接，"该电子邮件说。"为了谨慎起见，ITD要求工作人员在进一步通知之前不要重新接入网络。据了解，911调度中心、城市移动设备、Office365、NeoGov、OakWiFi、城市网站、Oracle和其他服务都没有受到影响。"
亚辛指出，该市长期以来一直面临着留住IT人才的问题，据说去年被警告有网络安全方面的缺陷。一些城市工作人员在社交媒体上抱怨停电，这甚至影响到了当地图书馆。
据报道，每个奥克兰公共图书馆的电脑都出现了故障，迫使图书管理员使用路由单在各分馆之间转移图书。
《圣何塞太阳报》还报道，距离奥克兰约一个半小时车程的莫德斯托市也在处理全市范围内的勒索软件攻击，迫使警察部门重新使用无线电。
该市的一位发言人向《记录报》证实，它最近在其数字网络上发现了可疑的活动。
近年来，随着各国政府加强网络安全保护，以及一些团体针对资源较少的小政府，像奥克兰这样大的城市受到的勒索软件攻击已经变得越来越少。新奥尔良、亚特兰大和巴尔的摩在2018年和2019年应对了异常的破坏性攻击。塔尔萨在2021年也报告了康蒂勒索软件集团的攻击。亚特兰大被迫花费超过950万美元从该事件中恢复，巴尔的摩据说花费了1900万美元处理他们的攻击。
一个月前，旧金山处理了对其湾区地铁的勒索软件攻击，后来导致掌管公共交通的警察部队的大量敏感信息泄露。
万机仪器集团是一家总部位于马萨诸塞州安多弗的子系统供应商，其子系统用于半导体制造、晶圆级封装、封装基板和印刷电路板。
万机仪器集团高级副总裁、总法律顾问兼秘书KathleenFBurke在提交给SEC的这份文件中表示：“2023年2月3日，万机仪器集团发现自己沦为了勒索软件事件的受害者，已立即采取行动，启动事件响应和业务连续性规程，以遏制这起事件。”
该公司表示，它已通知执法部门，同时聘请“合适的事件响应专业人员”，调查和评估事件造成的影响。
勒索软件攻击日益猖獗
就在万机仪器集团报告这起勒索软件事件的前一天，全球各地的国家网络安全机构和安全专家发出了警告，称一起全球性的勒索软件攻击袭击了在VMwareESxi上运行的数千台服务器。
美国、法国和新加坡的国家网络安全机构和组织都发布了有关这起攻击的警报。在法国、德国、芬兰、美国和加拿大，一些服务器已遭到了入侵。据网络安全公司Censys声称，迄今为止，全球已有超过3200台服务器遭到了这起勒索软件攻击。
据网络安全公司Blackfog的数据显示，1月份有33起公开披露的勒索软件攻击，是1月份有记录以来的最高数量。该公司特别指出，约438%的勒索软件攻击并没有对外公开披露，以避免监管处罚、声誉受损和集体诉讼。
另一方面，网络安全保险公司Coalition预测，2023年，平均每月将有1900个严重的常见漏洞和暴露（CVE），数量比2022年增加13%。1900个CVE将包括270个高危险漏洞和155个严重漏洞。预计漏洞数量会进一步增加，其中一些漏洞可能会被用于勒索软件攻击。
1、国内10家大厂争做ChatGPT，逐鹿群雄，谁能笑到最后？
2、俄罗斯"WhisperGate"黑客正使用新的数据窃取恶意软件攻击乌克兰
3、美国、英国制裁俄罗斯网络犯罪团伙Trickbot
近期，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现，全球多个国家数千台使用VMwareESXi的服务器因存在堆溢出高危漏洞遭受ESXiArgs勒索攻击，造成系统文件被加密后无法使用的事件。
安全研究人员说，他们最近观察到一个俄罗斯黑客团队，他们是破坏性的WhisperGate恶意软件网络攻击的幕后黑手，以一种新的信息窃取恶意软件为手段攻击乌克兰实体。
赛门铁克的威胁猎手团队将这一活动归因于一个与俄罗斯有关的网络威胁行为者，它之前被称为TA471（或UAC-0056），自2021年初以来一直活跃，该组织支持俄罗斯政府的利益，虽然它主要针对乌克兰，但该组织也一直活跃在北美和欧洲的北约成员国。
TA471与WhisperGate有关，这是一种破坏性的数据清除恶意软件，在2022年1月针对乌克兰目标的多个网络攻击中使用。该恶意软件伪装成勒索软件，但使目标设备完全无法操作，即使支付赎金要求也无法恢复文件。
据赛门铁克称，该黑客组织的最新活动依靠以前未曾见过的信息窃取恶意软件，这被称之为"Graphiron"，特别用于针对乌克兰组织。据研究人员称，该恶意软件被用来从2022年10月至至少2023年1月中旬的受感染机器中窃取数据，有理由认为它仍然是[黑客]工具包的一部分。"
这种窃取信息的恶意软件使用的文件名旨在伪装成合法的微软Office文件，与其他TA471工具类似，如GraphSteel和GrimPlant，它们之前被用作专门针对乌克兰国家机构的鱼叉式钓鱼活动的一部分。但赛门铁克表示，Graphiron旨在渗出更多数据，包括屏幕截图和私人SSH密钥。
TA471的最新间谍活动的消息是在乌克兰政府对另一个俄罗斯国家支持的黑客组织（被称为UAC-0010）敲响警钟后的几天，该组织继续对乌克兰组织进行频繁的网络攻击活动。
乌克兰国家网络保护中心说："尽管主要使用重复的技术和程序，但对手缓慢但坚持地发展他们的战术，重新开发使用的恶意软件变体，以保持不被发现。因此，它仍然是我们国家的组织所面临的关键网络威胁之一"。
美国和英国周四对俄罗斯网络犯罪集团Trickbot的七名成员实施了联合制裁。尽管美国此前已对俄罗斯网络罪犯采取行动，但Trickbot制裁是英国首次实施此类制裁。英国政府周四发布的新闻稿称，Trickbot制裁是第一波新协调行动的一部分打击国际网络犯罪。Trickbot是一个臭名昭著的俄罗斯网络犯罪团伙，与俄罗斯情报部门关系密切。据美国财政部称，Trickbot一直在协调其攻击以符合“俄罗斯国家目标”，包括对美国政府进行攻击。根据Chainalysis的数据，Trickbot至少赚取了7.24亿美元的加密货币，使其成为利润第二大的网络犯罪团伙，仅次于朝鲜的LazarusGroup。
1、因网络攻击造成近亿元损失，这家半导体厂商股价大跌
2、近20年全球网络安全专利数据分析：美国第一、中国第二
3、匿名者泄露了俄罗斯128GB数据，揭露了FSB的秘密
安全内参2月8日消息，英国半导体材料厂商摩根先进材料（MorganAdvancedMaterials）日前披露，上月发生的网络攻击可能造成高达1200万英镑（约合人民币9799万元）的损失。消息一出，公司股价旋即跳水。
符合勒索软件攻击特征，部分工厂改为手动操作运营
此次事件的性质尚未得到证实，但从监管新闻服务（RegulatoryNewsService）上发布的投资者公告来看，事件影响部分的描述基本可以断定是勒索软件攻击。
摩根先进材料公司表示，旗下所有制造工厂均在正常运营。“只是在系统恢复期间，部分制造工厂临时转为手动操作流程。”
该公司承认，“经过论证，少数系统已经无法恢复”，应对办法则是引入云端企业资源规划解决方案，也就是利用SaaS产品取代所有内部部署的IT系统。
昨日消息公布后，摩根先进材料的股价立即下跌超5%，收盘时跌幅为4.91%。
图：摩根先进材料当日股价变化，安全内参截取
摩根先进材料成立于1856年，是英国领先的专业材料制造商之一，主要设计工业部件，以及用于电动汽车、太阳能电池板和半导体制造工艺的各类材料。公司在全球拥有近7800名员工，年收入超过9.5亿英镑（约合人民币77.6亿元）。
该公司警告称，目前已经有多处单位“受到网络安全事件影响，致使生产和运输重启出现了延迟。”再加上处理事件的额外成本，预计公司的利润率将遭受打击。
“虽然今年1月的市场需求依然强劲，但我们在复工期间出现了生产效率低下的情况。根据当前估计，在对2023财年的预期营业利润做出调整之后，结果可能比原本预期低出10%至15%。”
另外一家英国工程陶瓷材料商VesuviusPlc也在本周一透露，他们正在处理一起“网络事件”。
安全内参2月9日消息，过去十年来，全球网络安全专利申请激增，其中美国企业处于领先地位。
根据法国软件公司ISDecisions公布的数据，21世纪以来全球共提交约2270项网络安全专利申请。该数据基于世界知识产权组织PATENTSCOPE检索系统统计，统计的主要关键词有“cybersecurity”和“cybersecurity”。
按申请年份统计
绝大多数网络安全专利申请（约97%）都是自2010年之后提交的，这也正是全球网络攻击激增的标志性一年。
卡巴斯基的一份早期报告显示，2010年全球网络攻击总数增加了约8倍，破坏伊朗核武器计划的恶意蠕虫病毒“震网”（Stuxnet）更是为接下来的网络安全瞩目十年拉开了帷幕。此后，还出现了朝鲜Lazarus团伙入侵索尼，暗网毒品市场“丝绸之路”（SilkRoad）被取缔。
面对不断升级的威胁，各国争相寻求能够抵御网络攻击的创新方法。从数据上看，网络安全专利申请的数量确实已经拉开了差距。
图：新世纪以来每年网络安全专利申请数量
按申请国家统计
根据专利合作条约的跨国申请，在全球网络安全专利申请中位列第二，自2000年以来共有326件。国际专利持有人可以在世界知识产权组织的全部156个成员国内，捍卫和保护自己的知识产权。
专利申请数量位列第三（按国家排名第二）的中国，在全球网络安全专利申请的占比仅为13%。2014年中科院的一项研究发现，中国的专利申请质量低于世界平均水平，中国政府已经要求优先改善这方面问题。
图：各国网络安全专利申请数量
按申请公司统计
在申请网络安全专利最多的10家公司中，有5家来自美国，包括IBM、波音、微软、霍尼韦尔及Qomplx。
不过，来自中国的中国电子科技集团公司（简称中国电科，CETC）表现很是亮眼，该公司以135项专利申请数量摘得桂冠，位列前三的还有美国工业巨头霍尼韦尔和以色列汽车网络安全公司ArgusCyberSecurity。
图：网络安全专利申请数量Top10公司
按攻击类型统计
根据ISDecisions统计，大部分专利集中在应对拒绝服务（DoS）和分布式拒绝服务（DDoS）攻击的工具方面。研究人员表示，“此类攻击的实施成本、先进程度和风险水平都已超过以往任何时候，因此对预防方法的需求比以往更加迫切。”
图：按照攻击类型统计的网络安全专利申请
华为、IBM、三星和飞利浦等公司申请的专利，则大多与窃听攻击、跨站点脚本和重播攻击的防范有关。恶意黑客可以通过这些手段冒充真实客户，进而接管受害者账户。
研究人员还发现，针对高级持续性威胁和恶意软件攻击的工具，在全部专利申请中所占比例不足2%。
匿名者组织上周发布了128GB的文件，据称这些文件是从俄罗斯互联网服务提供商Convex窃取的。庞大的数据宝库由Anonymous附属集团Caxxii的附属机构租用。被盗文件包含情报部门FSB进行的天罗地网监视活动的证据。
2016年Yarovaya法的通过允许当局在不需要法院命令的情况下获取通信信息。
什么数据被转储了？
根据匿名者组织的说法，GreenAtom数据提供了俄罗斯政府滥用其法律结构的程度的证据，因为Convex几乎捕获了全部数据。Anonymous还指出，他们有更多关于FSB情报收集活动的未公开信息。
什么是绿色原子监督计划？
匿名者组织表示数据是从Convex窃取的，这导致该公司一直在运行一个名为GreenAtom的项目，该项目涉及安装和维护监控设备以监控俄罗斯公民和私营公司的在线活动。
通过绿色原子计划，政府可以执行广泛的监视活动，使用Convex的设备来监视他们的进出流量。
在发布本文时，数据可在DDoSecrets的官方网站上获得。
匿名-俄罗斯和乌克兰冲突
随着对俄罗斯网络的匿名网络攻击，乌克兰与俄罗斯的冲突达到了一个新的水平。致力于打击审查制度和腐败的国际黑客组织匿名者迄今已声称对针对俄罗斯政府和私营部门的多起网络和社会工程攻击负责。
该集体的一些攻击包括入侵Yandex出租车应用程序(1)、支付处理器Qiwi(2)、文化部(3)、国营广播公司(4)、俄罗斯中央银行(5)、不安全的打印机(6)、安全摄像头(7)、媒体审查机构Roskomnadzor(8)、90%的俄罗斯错误配置数据库(9)、电视传输(10)、电动汽车充电站(11)等等。
1、外媒：黑客利用向日葵软件漏洞部署远控木马
2、难以置信！两周，微软遭遇两次重大故障
3、PlugX恶意软件隐藏在USB设备上，以感染新的Windows主机
安全内参2月8日消息，外媒黑客新闻报道称，恶意黑客正在利用向日葵（Sunlogin）软件的已知漏洞来部署SilverC2框架，以实施后续入侵活动。
这一安全事件调查由韩国安全公司AhnLab的安全应急响应中心（ASEC）发布。该中心发现，中国远程桌面控制软件向日葵的安全漏洞已遭到利用，攻击者正借此部署各种恶意载荷。
研究人员表示，“恶意黑客不仅使用了Silver后门，还使用了BYOVD（自带易受攻击驱动程序）来破坏安全产品并安装反向shell。”
攻击者首先利用向日葵v11.0.0.33及更早版本中的两个远程代码执行漏洞（CNVD-2022-03672和CNVD-2022-10270）打开局面，然后借此传播Silver或其他恶意软件，例如Gh0stRAT和XMRig加密货币采矿程序。
BYOVD技术滥用了合法但却易受攻击的Windows驱动程序mhyprot2.sys。该驱动程序经过有效证书的签名，可获得更高权限并终止反病毒进程。
值得注意的是，趋势科技此前曾经披露过，有攻击者利用原神冲击（GenshinImpact）游戏的反作弊驱动程序（包括mhyprot2.sys）部署勒索软件。
研究人员指出，“目前还不确定，这次是否出自同一批恶意黑客之手，但几个小时之后，日志显示被攻击系统确实由于向日葵远程代码执行漏洞而被装上了Silver后门。”
从调查结果来看，这批黑客打算利用由Go语言编写的合法渗透测试工具Silver，替代以往的CobaltStrike和Metasploit。
研究人员总结道，“Silver提供必要的分步功能，例如账户信息窃取、内部网络横移以及企业内网越界，跟CobaltStrike非常相似。”
周一晚间，据微软总部所在地华盛顿州雷德蒙市报道：北美及其他地区的用户无法访问某些服务，包括Outlook.com网络邮件。这一故障一直持续到星期二。
随后，微软在Office.com服务状态页面写道："位于北美地区的用户试图访问Outlook.com，可能无法发送、接收或搜索电子邮件。其他功能，如MicrosoftTeams等其他服务所使用的日历也会受到影响。
这次故障似乎只影响到微软以消费者为中心的服务。Outlook.com是其免费的网络邮件服务，以前称为Hotmail，与OutlookforWeb和OWA不同，后者是以企业为中心的网络邮件。
微软表示，“MicrosoftTeams等其他服务使用的Outlook.com功能（例如日历API）也受到影响。”这似乎只是对其消费者版本的Teams的引用。
微软上一次遭受重大故障是在13天前，当时其内部团队所做的"广域网络路由变更"导致微软365用户的全球中断。具体来说，许多Azure云服务变得无法访问，包括Outlook、MicrosoftTeams、SharePointOnline、OneDriveforBusiness等（见：Microsoft365云服务中断扰乱了全球用户）。
Outlook的访问和服务问题
微软周二凌晨4点04分（UTC）首次确认其最新的故障，20分钟后发推文表示“正在调查Outlook的访问和服务问题"。
此后不久，微软表示此次故障与最近更改的服务器有关，并开始"有针对性地重新启动基础设施中受最近变化影响的部分"，以尝试解决这个问题。
微软在UTC上午6点46分发布推文"我们的目标资源正在取得进展，我们在一些环境中看到了轻微的改善，"。另外，我们正在寻找其他方式，以加快解决。
此次故障不仅涉及北美的基础设施，在全球范围内仍然可以看到中断现象。对此，微软在报告中解释道："由于北美基础设施的受影响部分，北美以外其他地区的用户可能会经历一些残余的影响”。
随后，随着微软继续重新启动许多系统一些受影响地区的用户逐渐得到改善。"
截至UTC上午9:37，微软报告称，服务尚未完全恢复。"我们正在对受影响的基础设施的一个子集应用有针对性的缓解措施，并验证它已经减轻了影响。我们还在进行流量优化工作，以减轻用户的影响，并加快恢复"。
服务恢复
安全研究人员近日分析了PlugX恶意软件的一个变种，这个变种可以将恶意文件隐藏在可移动USB设备上，然后伺机感染USB设备所连接的Windows主机。
派拓网络公司（PaloAltoNetwork）的Unit42团队在响应BlackBasta勒索软件攻击时发现了这个PlugX变种的样本，而BlackBasta勒索软件攻击依赖GootLoader和BruteRatel后利用（post-exploitation）工具包用于红队攻击活动。
Unit42团队在寻找类似的样本时还在VirusTotal扫描平台上发现了PlugX的一个变种，它可以找到受攻击系统上的敏感文件，并将它们复制到USB驱动器上的一个隐藏文件夹中。
将PluxX隐藏在USB驱动器中
PlugX是一种颇有些年头的恶意软件，至少从2008年开始使用，最初只被亚洲的黑客组织使用。如今其中一些黑客组织将其与数字签名软件结合使用，以便侧加载加密的攻击载荷。
在Unix42团队观察到的近期攻击中，威胁分子使用了“x64dbg.exe”这个Windows调试工具的32位版本和“x32bridge.dll”被投毒的版本，后者加载PlugX攻击载荷（x32bridge.dat）。
撰写本文时，VirusTotal扫描平台上的大多数防病毒引擎都并未将该文件标记为恶意文件，61个产品中只有9个检测出了它。
PlugX恶意软件的最近样本被VirusTotal上数量更少的防病毒引擎检测出来。其中一个样本（去年8月份添加）目前仅被该平台上的三个产品标记为是威胁。很显然，实时安全代理依赖多种检测技术，这些技术查找由系统上的文件生成的恶意活动。
研究人员解释道，他们遇到的PlugX版本使用Unicode字符在被检测的USB驱动器中创建一个新目录，这使得它们在Windows资源管理器和命令shell中不可见。这些目录在Linux上是可见的，但在Windows系统上隐藏起来。
Unit42团队称：“恶意软件为了实现从隐藏的目录执行代码，在USB设备的根文件夹上创建了一个Windows快捷方式（.lnk）文件。”
“恶意软件的这个快捷路径含有Unicode空白字符，这是一个不会导致断行，但在通过Windows资源管理器查看时不可见的空格。”
恶意软件在隐藏目录上创建一个“desktop.ini”文件，以指定根文件夹上的LNK文件图标，使其看起来像一个USB驱动器，以欺骗受害者。与此同时，“RECYCLER.BIN”子目录起到了伪装作用，在USB设备上存放恶意软件的副本。
Sophos研究人员在2020年底分析PlugX的旧版本时已经目睹了这种技术，不过当时研究的重点是作为执行恶意代码的一种方式的DLL侧加载。
受害者点击USB设备根文件夹上的快捷方式文件，该文件通过cmd.exe执行x32.exe，从而导致主机感染上PlugX恶意软件。
同时，一个新的资源管理器窗口将打开，显示用户在USB设备上的文件，使一切看起来很正常。
在PlugX潜入设备后，它会持续监测新的USB设备，一旦发现它们，就企图感染。
Unit42团队在研究过程中还发现了PlugX恶意软件同样针对USB驱动器的的窃取文档的变种，但这个变种多了一项本领：可以将PDF和微软Word文档复制到隐藏目录中一个名为da520e5的文件夹。
目前还不清楚这伙威胁分子如何从USB驱动器中获取这些“从本地向外泄露”的文件，但物理访问可能是其中一种手段。
虽然PlugX通常与政府撑腰的威胁分子有关联，但这种恶意软件可以在地下市场上买到，网络犯罪分子也使用过它。
Unit42团队的研究人员表示，鉴于新的发展动向使PlugX更难被发现，因而得以通过可移动驱动器传播开来，它有可能进入到严加保护的网络。
1、“网上购物类”App个人信息收集情况测试报告
2、瑞星发布《2022年中国网络安全报告》
3、警惕：2023年每月新增1900个危险漏洞
近期，中国网络空间安全协会、国家计算机网络应急技术处理协调中心对“网上购物类”公众大量使用的部分App收集个人信息情况进行了测试。测试情况及结果如下：
一、测试对象
本次测试选取了19家应用商店1累计下载量排名前10位的“网上购物类”App。10款App基本情况如表1。
表110款App基本情况
二、测试方法
（一）测试环境
本次测试选取相同品牌、型号的手机终端，安装相同版本安卓操作系统，分别部署10款App，在相同网络环境下进行同步操作。
（二）测试场景
以完成一次网上购物活动作为测试单元，包括启动App、搜索商品、购物下单3种用户使用场景，以及后台静默应用场景2。
（三）测试内容
本次测试包括系统权限调用、个人信息上传、网络上传流量3项内容。
三、测试结果
（一）系统权限调用情况
测试发现，10款App在4种场景下调用了位置、设备信息、剪切板、应用列表4类系统权限，未发现调用相机、麦克风、通讯录等其他权限。
在启动App场景中，调用系统权限种类最多的为拼多多（4类），调用系统权限次数最多的为苏宁易购（357次）。具体情况如表2。
表2启动App场景调用系统权限情况
在搜索商品场景中，调用系统权限种类最多的为淘宝（3类），调用系统权限次数最多的为苏宁易购（152次）。具体情况如表3。
表3搜索商品场景调用系统权限情况
在购物下单场景中，调用系统权限种类最多的为手机天猫（3类），调用系统权限次数最多的为苏宁易购（255次）。具体情况如表4。
表4购物下单场景调用系统权限情况
在后台静默场景中，调用系统权限种类最多的为拼多多（4类），调用系统权限次数最多的为苏宁易购（1199次）。具体情况如表5。
表5后台静默场景调用系统权限情况
（二）个人信息上传情况
在启动App场景中，个人信息上传种类最多的为拼多多（4类）。具体情况如表6。
表6启动App场景个人信息上传情况
在搜索商品场景中，个人信息上传种类最多的为拼多多和手机天猫（均为4类）。具体情况如表7。
表7搜索商品场景个人信息上传情况
在购物下单场景中，个人信息上传种类最多的为淘宝、京东、苏宁易购（均为4类）。具体情况如表8。
表8购物下单场景个人信息上传情况
在后台静默场景中，个人信息上传种类最多的为拼多多（3类）。具体情况如表9。
表9后台静默场景个人信息上传情况
（三）网络上传流量情况
测试发现，10款App在用户完成一次网上购物活动（启动App、搜索商品、购物下单）时，上传数据流量平均3最多的为苏宁易购，约为653KB；平均最少的为荣耀亲选，约为115KB。具体情况如图1。
图1完成一次网上购物活动平均上传数据流量（单位：KB）
测试发现，10款App后台静默12小时，上传数据流量平均最多的为手机天猫，约为92KB；平均最少的为唯品会，约为1.4KB。具体情况如图2。
图2后台静默12小时平均上传数据流量（单位：KB）
注释：
1包括华为应用市场、小米应用商店、腾讯应用宝、OPPO软件商店、VIVO应用市场、360手机助手、百度手机助手、豌豆荚手机助手、历趣应用商店、乐商店、魅族应用商店、移动MM商店、太平洋下载、中关村在线、木蚂蚁安卓应用市场、多特软件站、华军软件园、西西软件园、绿色资源网。
2启动App指用户点击图标至主界面加载完成；搜索商品指用户选中搜索框，输入搜索词，点击搜索并选择第一项搜索结果；购物下单指用户点击购买按钮，选择收货地址，提交订单至确认付款页面；后台静默指用户将App切换至后台保持静默运行状态。
3共重复测试24次。
共重复测试7次。
政府、军工领域成为APT攻击主要目标
近日，瑞星公司发布《2022年中国网络安全报告》，该报告综合瑞星“云安全”系统、瑞星安全研究院、瑞星威胁情报平台等部门的数据与资料，针对恶意软件、恶意网址、移动安全、企业安全、勒索软件等领域作出详尽分析，并对未来网络安全趋势提出建设性观点。
2022年病毒总体数量呈下降趋势
报告指出，2022年瑞星“云安全”系统共截获病毒样本总量7,355万个，比2021年同期下降了62.19%，病毒感染次数1.24亿次。新增木马病毒4,515万个，为第一大种类病毒，占到总体数量的61.39%。其中，勒索软件样本57.92万个，感染次数为19.49万次；挖矿病毒样本总体数量为261万个，感染次数为79.75万次。另外截获手机病毒样本152.05万个，病毒类型以信息窃取、远程控制、恶意扣费、资费消耗等类型为主。
图：2022年病毒类型统计
2022年政府、军工领域成为APT攻击主要目标
图：Patchwork组织在攻击中使用的诱饵文档
2022年勒索攻击依然活跃且危害严重
据瑞星“云安全”系统显示，2022年勒索软件感染次数比2021年下降了68.77%，在这种情况下，仍有很多政府机构和企业成为勒索组织的攻击目标。著名的勒索软件BlackCat和LockBit甚至在暗网罗列了受害者名单以昭告天下，这些受害机构一旦遭到攻击，轻则造成业务系统瘫痪，蒙受经济损失，重则导致社会性服务的停止，影响城市甚至国家正常运行。在本次报告中，瑞星就根据特性、攻击方式、攻击事件等角度详细介绍了年度十大勒索软件，如Lapsus$、LockBit、RansomHouse、Hive等。
图：Lapsus$组织泄露的微软AzureDevOps帐户屏幕截图
2023年网络安全趋势预测
根据网络安全保险公司Coalition最新发布的网络威胁指数报告，预计2023年平均每月将有1900个危险漏洞披露，比2022年增长13%，其中高危漏洞270个、严重高危漏洞155个。
最新的“网络威胁指数”预测基于Coalition公司过去十年通过其主动风险管理与预防技术收集的数据，这些数据来自承保和索赔、其全球蜜罐传感器网络以及对超过52亿个IP地址的扫描。
报告称，2023年绝大多数漏洞利用发生在公开披露后90天内，其中大多数利用集中在漏洞披露后30天内。
据Coalition介绍，该预测模型基于其季节性自回归综合移动平均模型，分析了过去十多年的漏洞和季节性数据，在此基础上对2023年的新增漏洞数量、类型和严重性进行了预测。
Coaliton还分析了蜜罐监测到的22000次网络攻击，以了解攻击者的技术。
94%的企业至少有一个未加密服务公开暴露
报告指出，在2022年扫描的组织中，94%的企业至少有一个未加密的服务暴露在互联网上。远程桌面协议（RDP）仍然是网络攻击者最常扫描的协议，这表明攻击者仍然更喜欢利用旧协议的新漏洞访问系统。
此外，Elasticsearch和MongoDB数据库的攻击率很高，有信号显示大量数据库已被勒索软件攻击得手。
未经身份验证的数据库访问在2022年有所增加，尤其是Redis。报告称，这是因为Redis易于使用和扩展。许多企业可能缺乏安全重点或专业知识，这导致数据库配置错误或缺乏安全控制。这使得大量数据暴露在互联网上，面临被盗或被勒索赎金的风险。
报告建议企业IT和安全团队在漏洞补丁发布后的30天内优先修补面向公众开放的基础设施和面向互联网的软件漏洞，并遵循定期升级周期来缓解旧软件中的漏洞。
新的漏洞评估模型：CESS
2023年Coalition开发了一个全新的漏洞评分机制，名为联盟漏洞利用评分系统（CESS）。其目标是创建一个评分机制完全透明，更加准确的漏洞评估系统，以便安全社区可以提供改进建议。
CESS的灵感来自漏洞预测评分系统（EPSS）和通用漏洞扫描系统（CVSS），侧重于提供定制信息，可根据攻击者利用漏洞的可能性来辅助网络安全承保业务。
CESS系统的核心是能够为安全研究人员提供两个关键信息：漏洞利用的可用性和漏洞利用的可能性。
EPSS专注于两个核心指标：效率和覆盖范围。效率值显示企业利用资源来解决已修复漏洞的百分比。EPSS指出，与仅通过CVSS基于严重性评分的随机漏洞相比，将企业的大部分资源用于修复大多数已知利用的漏洞更有效。覆盖范围则是查看已修复的被利用漏洞的百分比。
EPSS专注于利用概率最高的漏洞，能帮助企业最大化利用稀缺的安全资源来降低风险，并最大限度地减少开发团队摩擦。
报告地址：
1、任天堂游戏疑遭数据泄露？16岁黑客声称破解任天堂NX
2、美国能源部三大实验室遭网络攻击，已引起立法者注意
3、北欧国家联手加强网络防御的最新举措
一名BreachForums成员声称已经入侵了日本跨国视频游戏公司NintendoNX的游戏机。化名netbox的自称16岁的人在帖子中表示，任天堂的开发者门户网站被黑客入侵，任天堂网络的文档、开发工具、源代码和后端代码等机密信息已被获取。
“这可能是我有史以来最大、最夸张的泄密事件。我向您展示了最终的漏洞，一个比Discord漏洞更大的漏洞。这是NintendoNXLEAK，”黑客在帖子中写道。
据称泄露的内容与NintendoSwitch有关，可能包括有关其内部运作、游戏源代码和图形文件的信息。泄漏的总大小估计超过50GB。
NintendoSwitch最初被称为NX，于2015年3月首次向公众推出，作为任天堂与手机游戏开发商DeNA合作的一部分。
CyberExpress已联系游戏公司以确认黑客的说法。目前尚未得到确认的回复。
少年黑客炫技？
“我一直在进行黑客攻击，直到我获得了一个可以访问NintendoSwitch的帐户的凭据。然后我开始弄清楚他们的技术是如何工作的。然后我发现他们的CDN上可能有超过50GB的内容，”黑客在论坛上的帖子中写道。
一个应用程序保护着该网站的NintendoSwitch，令人垂涎的内容受到牢不可破的加密保护——一个唯一的标识符(UID)，它拒绝了所有的发现尝试。黑客声称他使用了任天堂提供给其信任的开发商NDI的工具。
这个在线工具专为创建“开发环境”和管理开发硬件而设计，是打开信息宝库之门的钥匙。文档、SDK代码、工具等——黑客能够下载所有内容。
黑客还发现了以ZARF格式打包的文件，大多数文件浏览器都无法破解这些文件。黑客能够成功解锁加密任天堂文件夹中的文件和文档。
[Zarf是一种免费的开源工具，可简化应用程序和资源在AirGap或断开连接的环境中的设置和部署。Zarf使您能够在不依赖互联网连接的情况下快速安全地将现代软件部署到这些类型的系统上。它还简化了DevSecOps功能的安装、更新和维护，例如Kubernetes集群、日志记录和开箱即用的SBOM合规性。最重要的是，即使应用程序和系统断开连接，Zarf也能保持运行。]
通过绕过传统方法并利用Windows10虚拟机，黑客从安全的ZARF档案中提取了令人垂涎的ZIP文件，并从游戏巨头那里获取了机密内容。
“我现在可以下载所有内容而无需以合法方式安装它，这让我首先构建了这个漏洞。所有这些都是在Windows10虚拟机下完成的，这是一件很痛苦的事情。但现在我要把它带给你！”黑客在结束帖子时写道。
哪些数据遭到泄露？
当黑客旨在在线存在而不是赎金或金钱利益时，这并不新鲜。一些网络犯罪分子侵入公司以向在线社区证明他们的价值和技能，在这起特定事件中似乎就是这种情况，因为这位16岁的黑客通过要求任何付款来展示他的技能。但是，下载数据的人确实需要解密密钥。
泄露的数据包括以下信息：
立法者正在寻求每个实验室关于2022年7月至今的黑客攻击企图的通信细节。包括支持Energy的承包商和分包商之间就黑客攻击以及其他联邦机构进行的沟通。一位机构发言人向Nextgov重申，该机构正在认真考虑其网络防御。
“作为我们正在进行的审查的一部分，能源部没有发现信息被泄露的证据。能源部将继续与我们的联邦合作伙伴合作，以应对和调查任何潜在的威胁和违规行为，确保在美国国家实验室进行的科学研究保持安全。”发言人说。
网络攻击的背景是俄罗斯和美国以及双边北大西洋公约组织中的其他国家之间的地缘政治冲突，这是由持续不断的俄乌冲突引起的。
一些受到这些网络攻击的联邦政府资助的研究实验室在最近几个月也取得了突破性的科学成就。位于加利福尼亚州的劳伦斯利弗莫尔实验室利用聚变点火技术产生能源，成为全球新闻。Brookhaven和Argonne实验室也分别在核物理和粒子物理以及工程研究方面进行关键研究。
图：2022年11月3日，在芬兰赫尔辛基举行的该组织会议期间，挪威政治家JoroddAsphjell（左）是2023年北欧理事会新任主席。（HeikkiSaukkomaa/Lehtikuva/AFP来自GettyImages）
应对网络安全，北欧国家联手加强网络防御
编译：网安观察员徐秉君
全文摘要与关键词
1.背景：北欧防务集团《2025年愿景计划》与网络安全框架开发项目
2.俄乌冲突推动北欧建设“网络安全新框架”：政府正在加大投资力度，以同时应对国防和混合威胁领域的网络安全问题
3.北欧各国网络安全建设新进展：芬兰，挪威，瑞典，冰岛
1.北欧网络防务愿景
北欧防务集团《2025年愿景计划》与网络安全框架开发项目
近年来，北欧理事会为应对网络安全问题，一直在探索制定共同网络安全战略的可能性。之前，媒体报道，北欧各国政府已批准瑞典、丹麦、芬兰和挪威军队在网络防御战略和响应领域内开展更深入的合作。而北欧防务集团(NORDEFCO)作为北欧武装部队之间联合军事合作的主要工具，也承担起加强州际网络防御和安全的任务。
其中，“网络安全框架开发项目”作为北欧防务集团2025年愿景计划的一部分，将外包给北欧防务集团（NORDEFCO：丹麦，芬兰，冰岛，挪威和瑞典组成）。
●北欧防务集团(NORDEFCO)由丹麦、芬兰、冰岛、挪威和瑞典组成。NORDEFCO的总体目标是加强参与者的国防，探索共同的协同效应并促进有效的共同解决方案。
●2018年11月，北欧国防部长签署了“2025年愿景”，通过一些总体指导方针和16个具体目标，为北欧地区2025年的防务合作制定了政治框架和愿景。2025年愿景提高了北欧防务合作的雄心，指出它不仅适用于和平时期，而且适用于发生危机或冲突时。除其他外，其目的是使NORDEFCO成为密切政治对话、信息共享以及在可能的情况下协调北欧对可能出现的危机情况的共同立场的平台。
2.北欧网安新框架
俄乌冲突推动北欧建设“网络安全新框架”
北欧防务集团(NORDEFCO)的2025年愿景计划现在将适应这一新使命，即开发一个网络安全框架，以加强北欧抵御网络威胁的能力。为此，NORDEFCO将与北欧国家的军事网络威胁部门和国家网络安全机构建立广泛的联系，共同完成这一使命。
此前，NORDEFCO已经开展了一些初步的网络防御合作项目。其中包括确定加深北欧军队之间合作的可能的法律和不明障碍。在新背景下，北欧合作的深化与所有四个国家政府增加国防和混合威胁网络安全投资是并行的。
3.北欧各国网安进展
总体来说，网络防御在北欧武装部队中的作用不断扩大，目前，北欧国家将继续投资于新的网络能力新项目，相应的军事预算中资本支出不断增加。
芬兰
应急响应团队：在北欧防务合作集团内部，芬兰在发展计算机应急响应团队能力方面发挥了主导作用，该团队有能力更好地保护北欧国防信息技术、核心部队系统和关键基础设施免受网络攻击。
与美国合作联合网络研究项目：芬兰还与美国合作启动了一项联合网络研究项目。该计划包括一个位于芬兰北部奥卢的新网络研究所。美国的合作伙伴是美国国家科学基金会的工业大学合作研究中心项目。芬兰-美国网络安全研究合作项目的资金主要来自国有的芬兰创新资助机构的注资。
投资预算：2023-2024年芬兰的网络安全预算翻了一番，达到8000万美元。
挪威
国际网络战略：挪威接任北欧理事会轮值主席国后，率先为北欧地区制定共同网络安全战略，以应对网络安全带来的威胁。之前，挪威就已经启动了一项国际网络战略，以应对和管理混合数字安全挑战和漏洞。该综合战略旨在利用军事、民防和国际专业知识来开发系统，以加强对关键基础设施的保护，使其免受来自网络空间的威胁。
瑞典
瑞典将在2023-2024年的军事预算中额外投资1.3亿美元，以加强网络能力。
冰岛
冰岛于2022年启动了一项国家网络安全发展战略，该战略将持续到2037年。该举措将包括与北欧合作伙伴的联合演习，以测试防御性和进攻性网络威胁解决方案。
4.简评
网络安全已成为北欧国家的防御重点。欧洲安全危机，尤其是俄乌冲突进一步强化了北欧国家在网络安全方面的防御合作。
首先是制定北欧国家共同网络安全战略，从战略上构建网络安全框架，加强成员国之间的合作，以加强北欧抵御网络威胁的能力。其次是完善组织架构，北欧各成员国都分别建立了国家安全网络机构，同时形成NORDEFCO与北欧国家的军事网络威胁部门和国家网络安全机构的联络机制。再就是不断增加投入，以保证网络安全战略目标的实施和落实。
由此看来，随着北欧国家联手合作及推进网络安全战略的实施，北欧国家之间的情报共享程度以及北欧整体的网络防御能力将会得到大幅度提升。
2、VMware已修复的堆溢出漏洞被勒索软件利用攻击ESXi服务器
3、两男子开发取不出钱的“贷款APP”骗取注册费、倒卖信息获利超460万元！
IT之家2月4日消息，根据国外科技媒体ArsTechnica报道，安全公司Spamhaus和abuse.ch联合发布的报告中指出，黑客试图通过Google搜索结果来传播恶意的Mac软件。
IT之家的Mac用户，如果你想要在Mac下载安装某款应用，请尽量通过MacAppStore方式下载，可以避免此类问题。
最近的网络安全观察中，VMwareESXi管理程序是新一波黑客攻击的目标，旨在在受感染的系统上部署勒索软件。这些攻击活动利用了VMware的CVE-2021-21974漏洞，该漏洞在VMware官方的公告描述为OpenSLP堆溢出漏洞，可能导致任意代码的执行。已在2021年2月23日已经提供了安全补丁。
根据中国网络安全行业门户极牛网(GeekNB.com)的梳理，与VMwareESXi位于同一网段且有权访问端口427的攻击者可能会触发OpenSLP服务中的堆溢出问题，从而导致远程代码执行。
安全研究人员表示，正在全球范围内检测到这些攻击，人们怀疑这些攻击与2022年12月出现的一种名为Nevada的基于Rust的新型勒索软件有关。已知采用Rust的其他勒索软件包括BlackCat、Hive、Luna、Nokoyawa、RansomExx和Agenda。
值得注意的是，Nevada勒索软件背后的组织也在自己购买受损的访问权限，该组织有一个专门的团队进行后期开发，并对感兴趣的目标进行网络入侵。
然而，在攻击中看到的赎金票据与Nevada勒索软件没有任何相似之处，该病毒正在以ESXiArgs的名义进行跟踪。
建议用户升级到最新版本的VMwareESXi以降低潜在威胁，并将对OpenSLP服务的访问限制为受信任的IP地址。
“在APP平台缴纳39元会员费，就可贷款10万元？”90后的冯某、潘某本是大学同窗好友，毕业后又同在一家科技公司做起了“码农”，从事编程开发APP。然而二人却在工作中不满足于自己的本职工作，辞去工作后自主创业，走上了开发APP诈骗的不归路。近日，浦东警方成功破获一起电信网络诈骗案，涉案人员均因涉嫌诈骗罪被警方依法采取刑事强制措施。
取不出钱的贷款APP
2022年10月，浦东公安分局刑侦支队在工作中发现一条线索，手机应用中有一款名为“迅捷易借”的APP，页面显示只要支付39元会员费，成为会员后就能轻松贷款8至10万余元。有市民按提示登记个人信息，之后再缴纳所谓“会员费”，以为这样就能拿到贷款，不料这39元的会员费一去不复返，而且所贷的款项也一直取不出来。
民警也下载这款APP多次操作后发现，该款软件实际没有贷款功能，背后的开发者一心想通过各种套路，骗取被害人的会员费39元与个人信息。浦东公安分局刑侦支队迅速成立专案组，经缜密调查，警方发现该款APP的资金流就位于本地，遂通过资金流等关键线索开展循线追踪，最终锁定幕后的冯某、潘某的经营窝点，并抓获该诈骗APP主要开发者冯某、潘某及后台维护员等11人。
1年生成10万余单充值订单
目前，犯罪嫌疑人冯某、潘某等11名犯罪嫌疑人因涉嫌诈骗罪已被警方依法采取强制措施。
警方提示：不管骗子伪装成什么身份,绕多少圈最终目的都是“转账、汇款”,凡是涉及到钱财问题的信息一定要提高警惕,多加核实确认,切勿轻信他人,以免财产受到损失。一旦发现上当受骗，请及时报警并为警方提供线索。
1、中国网络空间安全协会发布《“网上购物类”App个人信息收集情况测试报告》
2、苹果在iOS16.3中修复AppleMaps的隐私BUG：未经用户允许，应用可收集位置数据
3、巴勒斯坦黑客喊话以色列化学公司，并威胁雇员生命
IT之家2月2日消息，AppleMaps存在一个隐私BUG，可以在未经用户许可的情况下，允许应用收集用户位置数据。苹果在最新发布的iOS16.3更新中已经修复了这个BUG。
根据巴西记者RodrigoGhedin报道，当地外卖应用iFood在iOS16.2系统中，即便用户关闭了该应用访问位置的权限，但该应用依然可以利用上述BUG来追踪用户位置。
IT之家了解到，iFood是巴西最大的外卖应用程序，公司估值54亿美元。该应用在关闭访问位置的权限之后，iFood的应用程序依然可以获取用户的位置信息。
Arstechnica安全作家DanGoodin则提出了诸多问题：这个漏洞存在了多久？还有哪些其他应用程序利用了它？使用它收集了多少位置数据？
威胁行为者针对在“被占领土地上”运营的以色列化学公司发起了大规模黑客攻击活动。一个名为ElectronicQudsForce的组织正在威胁公司的工程师和工人，并邀请他们辞职。
这次攻击是对以色列政府及其针对巴勒斯坦人的政策的报复，黑客指责特拉维夫的暴力行为。
电子圣城军发出信息：“我们对在化工厂工作的科学家的建议是辞掉他们的工作，寻找一份新工作，并在我们不在的地方找到避难所。我们确认你在化工厂的工作对你的生命构成威胁；下次对巴勒斯坦人实施暴力行为时，我们会毫不犹豫地用化学制品熔化你们的身体。”
消息很明确，黑客声称能够干扰化学公司运营的工厂的运营，可能导致人员伤亡。
这段时期的紧张局势非常严重，巴勒斯坦卫生部表示，1月是“自2015年以来西岸最血腥的一个月。迄今为止，已有35名烈士被以色列占领军和定居者杀害，其中包括8名儿童，一位妇人。
这些消息与据称属于网络攻击目标之一的化学公司的工业控制系统(ICS)图像一起发布在该组织的Telegram频道上。
据联合国称，上周以色列军队在巴勒斯坦村庄开展的行动数量有所增加，根据过去16年的数据，2022年是巴勒斯坦人死亡人数最多的一年。
双方的网络攻击都在增加，2022年9月，亲巴勒斯坦黑客组织GhostSec声称已经破坏了以色列组织使用的55个Berghof可编程逻辑控制器(PLC)，作为自由巴勒斯坦运动的一部分。
据悉，该组织还在针对数百个以色列网站，包括Sderot市政府的网站。
1、欧盟正评估新提案：要求苹果、谷歌等宽带资源占用大的公司投钱建设网络基础设施
2、黑客发现漏洞允许任何人绕过Facebook和Instagram的二次验证
3、Github被黑!紧急吊销签名证书开发者需升级软件
IT之家2月1日消息，根据彭博社报道，欧盟正在评估一项新的提案：让苹果、Netflix和Alphabet等占用宽带资源最多的几家科技公司投钱，建设下一代互联网基础设施。
该文件草案是与行业磋商的一部分，建议企业可以捐助一个基金来抵消建设5G移动网络和光纤基础设施的成本，并且建立一个强制性的系统，来引导科技巨头向电信运营商付费。
距离这项提案落地还有很长的路要走，但是这项提案已经引起了诸多争议。欧盟电子通信监管机构在去年10月份发现，“没有证据”表明Netflix或YouTube等平台应该向电信公司支付费用以投资互联网基础设施，并表示此举可能“对互联网生态系统造成重大损害”。
理论上，鉴于目标不再启用双因素，攻击者可以尝试通过网络钓鱼获取密码来接管受害者的账户。
Mnz去年在Meta账户中心发现了这个漏洞，并在9月中旬向公司报告。Meta公司在一个月后修复了该漏洞，并向Mnz支付了27200美元的奖励。
据Github发布的安全公告，2022年12月6日黑客使用受损的个人访问令牌克隆了GithubDesktop、Atom和其他已弃用的存储库。存储库里则包含Github的代码签名证书，Github次日发现异常后，立即撤销了这个访问令牌。
Github对这两份签名证书进行了加密，所以黑客没法解密的话还是没法使用，目前Github也没有外部发现有利用这些签名证书的迹象。
GithubAtom以下版本将被停用：1.63.1和1.63.0。
GithubDesktopforMac以下版本将被停用：3.0.2~3.0.8、3.1.0~3.1.2
GithubDesktopforWindows版不受影响。
本次安全事件不涉及任何客户的个人资料，泄露的存储库主要是Github自己的部分数据。
另外目前尚不清楚黑客是如何获得个人访问令牌的，Github估计还在进行调查所以没有公布细节。
1、架设“某某魔域”游戏私服牟利260余万元，4名犯罪嫌疑人被抓获
2、开创历史！乌克兰运作将俄罗斯网攻行为定性为战争罪
3、Facebook被爆存在安全漏洞，可暴力破解绕过双因素身份认证
湖南省益阳市南县公安局近日成功破获一起侵犯著作权案件，抓获犯罪嫌疑人4名。
2022年10月30日，南县公安局华阁派出所接到某网游公司举报，称网上有一款名为“某某魔域”的私服游戏涉嫌侵权。民警接警后高度重视，立即对该私服游戏进行调查。
经过数据研判及分析，民警成功锁定该私服游戏的运营商、客服和推广人员。随即，办案民警迅速前往怀化和安徽、广东多地，将团伙成员抓获归案。
安全内参1月30日消息，乌克兰官员正在创造历史，甚至可能重塑网络战的未来。近期，他们正试图说服位于海牙的国际刑事法院（ICC），调查俄罗斯的网络攻击行为是否构成战争罪。
近年来，网络攻击正逐步成为现代战争中的组成部分，也在俄乌战争中被俄军多次用于攻击乌克兰关键基础设施。
不过，网络攻击并未被《日内瓦公约》明确定性为战争罪。法律专家和研究人员此前曾就俄网络攻击向国际刑事法院提出指控，此次乌克兰官员的推动则标志着主权政府首次向法院提出此类请求，并可能改变现行规则。
网络安全公司iboss首席执行官兼首席技术官PaulMartini表示，“关于乌克兰官员将网络攻击视为潜在战争罪的报道，反映出政府对于这类不断增长、不断演变的威胁的高度重视。”
Zhora认为，由于俄罗斯将网络攻击作为针对乌克兰关键基础设施及平民群体的动能军事行动，因此数字攻击也应被视为对乌克兰公民犯下的战争罪。
Zhora表示，“观察网络空间的情况，我们注意到动能打击与网络攻击之间存在某种协同。再考虑到大多数动能攻击是针对平民群体组织的——也就是战争罪的直接行为，所以网络层面的支持行动也应被定性为战争罪。”
他还提到，“我们正在讨论如何用全新的术语和思路对此类攻击进行分类。本次战争期间出现的攻击手段可谓前所未有。”
Zhora还指出，去年俄罗斯曾对乌克兰最大私营能源投资方DTEK发动攻击，这正是网络攻击与动能战相结合的典型案例。
“他们的火力发电厂遭到炮击，同时企业网络也受到攻击。这些活动是由俄罗斯方面策划和引导的，而且采取了常规领域与网络领域两路进攻的方式。”
未被列入条款，不意味着网络犯罪不属于战争罪
但匹兹堡大学网络法律、政策与安全研究所创始所长DavidHickton认为，说服国际刑事法院可能困难重重。毕竟根据《日内瓦公约》，网络攻击并未被明确认定为战争罪。
按照成文于1949年的条约内容，战争罪包括故意杀害平民、实施酷刑或不人道待遇，如进行生物实验；故意造成巨大痛苦；以及劫持人质等行为。但所有条款均成文于现代技术时代之前，因此并未涵盖数字战争情形。
Hickton认为，虽然未被明确列入条款，但网络攻击仍可被定性为战争罪。
“根据事实，网络犯罪很可能构成战争罪。如果网络这一载体被非法用于战争，我会支持努力收集证据。”
他还补充称，“我认为，未被列入条款并不意味着网络犯罪不属于战争罪。”
目前还不清楚国际刑事法院是否或如何回应了乌克兰官员上报的请求。
如果国际刑事法院确实认定俄罗斯针对关键基础设施和平民群体的破坏性网络攻击构成战争罪，则有望为针对此类攻击者的起诉和对受害者的赔偿提供依据。
国际刑事法院正在考虑启动该事项
除乌克兰官员之外，国际刑事法院还收到过其他网络攻击诉讼。去年，加州大学伯克利分校法学院人权中心的人权律师和调查人员也曾向国际刑事法院提出过类似要求，敦促院方调查Sandworm俄罗斯黑客团伙。据外媒连线杂志报道，该团伙曾在2015年和2016年对乌克兰发动破坏性网络攻击。
国际刑事法院首席检察官KarimKhan在俄乌战争爆发的几天之后曾表示，他正对俄罗斯军队可能犯下的战争罪展开调查。
他同时提到，随着俄乌战争的持续，他将继续扩大调查范围，包括任何符合国际刑事法院管辖范围的后续潜在罪行。
鉴于俄罗斯联邦以往曾在乌克兰实施一系列敌对网络活动，伯克利研究人员要求Khan“扩大调查范围，在陆、海、空和太空等传统战争空间之外，还应纳入网络领域。”
人权中心技术、法律与政策主任LindsayFreeman在采访中指出，国际刑事法院检察官办公室已经回应了这一要求，而且正在研究具体建议。
也有专家表示不同意见
但也有专家认为，没有必要证明某些网络攻击是否属于战争罪，因为已经有证据表明俄军在常规战层面犯有战争罪。
乔治梅森大学安东宁斯卡利亚法学院国家安全研究所创始所长兼执行主任JamilJaffer认为，“我不确定是否有必要把问题延伸到网络层面。”
“在我看来，还有很多其他情况需要追查。”他补充道，俄方犯下的其他类型战争罪行，在法庭上的证明难度要低于网络攻击。
尽管他也同意，俄方确实改进了对陆战、空战和网络作战的协同方式，但表示仍须进行大量评估和分析，才能确定这些针对平民和关键基础设施的破坏性网络攻击是否能被定性为战争罪。
“如果目标是控诉俄方犯有战争罪，那并不需要进行网络分析，看看他们在战场上的所作所为就够了。”
了解到，攻击者即便成功攻击之后，Meta也会向用户发出提醒，称账号已链接到他人账户中，因此禁用双因素身份认证。
Mnz去年向公司报告了该错误，Meta公司目前已经修复这个漏洞。Meta公司为了奖赏他的发现，最终向其支付了27200美元（当前约18.4万元人民币）。