全球动态

1. FBI锁定Twitter事件背后的三名黑客

就上月中旬发生的 Twitter 攻击事件，今天美国执法部门对三名嫌犯发起公诉。根据美国司法部披露的法庭文件，外媒整理出了本次攻击事件的时间线，以及美国调查人员是如何追踪到这三名黑客的。[外刊-阅读原文]

2. 芝加哥大学发起Election Cyber Surge倡议，为各州选举提供网络安全支持

目前美国各州都为11月举行的美国总统大选做着各项准备，一个新成立的志愿组织希望能够帮助他们缓解网络安全方面的问题。芝加哥大学启动了名为“Election Cyber Surge”的倡议活动，为各州提供网络安全专家和安全服务的支持。[阅读原文]

3. Debian 10.5 发布，修复"BootHole"安全漏洞

Debian 10.5 已发布，这是 Debian 10 "Buster" 的第五个稳定版更新，修复了部分安全问题和 bug。其中最值得关注的是，此版本提供了必要的补丁来解决最近的 GRUB2 UEFI SecureBoot "BootHole" 安全漏洞。[阅读原文]

4. 中国联通重组研究院和网络技术研究院，组建新研究院

8月2日下午消息，中国联通近日宣布新的中国联通研究院正式成立，由原联通研究院和原网络技术研究院整合重组而来。根据《中国联通关于优化科技创新体系的通知》（中国联通集团[2020]154号）的部署要求，近日，中国联通研究院召开重组成立大会，宣布新的中国联通研究院正式成立。[阅读原文]

5. Windows 7用户指责Microsoft Edge窃取数据

Windows用户指责Microsoft窃取用户浏览器数据，因Microsoft为了加大用户对Edge的依赖性。[外刊-阅读原文]

6. FastPOS恶意软件开发者认罪

一名30岁的摩尔多瓦人本月承认开发了FastPOS恶意软件。FastPOS是一种恶意软件，旨在感染处理来自销售点（POS）系统的支付卡数据的计算机。[外刊-阅读原文]

7. Garmin遭勒索后获得解密器

2020年7月23日，Garmin在全球范围内发生故障，客户无法访问其连接服务，包括Garmin Connect，flyGarmin，Strava，inReach解决方案。目前已确认Garmin已收到解密密钥，以恢复在WastedLocker Ransomware攻击中加密的文件。[外刊-阅读原文]

安全事件

1. 盘古团队演示iOS 14越狱：发现Secure Enclave存“不可修复”漏洞

日前召开的 Mosec 2020 大会上，国内越狱团队盘古发现了苹果 Secure Enclave 安全协处理器上的一个“永久性”的漏洞。这可能会让 iPhone、iPad、Mac、Apple Watch 和其他苹果设备处于危险当中。[阅读原文]

2. 聚合模式bug？美团打车用户称手机号泄露，疑遭司机骚扰

聚合模式已经成为网约车行业的主流模式之一，但仍旧存在着一些问题。近日就有微博用户爆料称，在使用美团打车之后，用户手机号被泄露，从而遭遇司机骚扰。微博用户@今天情绪管理了吗-w- 发文称，7月16日晚间使用美团打车之后，7月17日以来遭遇一名陌生网友不断添加微信骚扰，她怀疑是司机拿到了打车时手机号码的个人信息。[阅读原文]

3. 最新版CCleaner被发现会删除同步的Firefox扩展设置和其它数据

微软从来都不是 "注册表清理器"CCleaner的粉丝，现在该公司刚刚给了微软另一个理由，让微软把它留在内置安全软件的黑名单中。最新的CCleaner公共版被发现会删除同步的Firefox扩展设置和其他数据。[阅读原文]

4. 中国计划推出国家级网游实名认证系统

中国早在2010年就制定了《网络游戏管理暂行办法》，要求网络游戏推行实名制。但直到两三年前，这一要求才开始严格执行，中国的游戏开发商和发行商都必须强行推行实名制，否则它们的运营版号可能会无法保住。[阅读原文]

5. Telstra DNS遭受拒绝服务攻击后崩溃

使用Telstra默认DNS设置的客户似乎在周日早上无法访问互联网，因为该电信公司面临拒绝服务攻击。随后，该电信安全团队进行调查，表示是域名服务器的问题。[外刊-阅读原文]

优质文章

1.美伊网络空间冲突对我们有哪些启示？

近年来，各国在网络空间防御领域高度重视，地缘博弈态势将成为引发网络空间冲突的直接驱动。今年伊始，美国袭击伊朗高级指挥官并因此遭伊朗方面攻击。[阅读原文]

2.从疫情期个人信息收集常态化谈信息安全

新冠肺炎疫情在我国得到有效遏制，大数据的运用功不可没，但公民个人信息被过度利用及肆意传播的问题异常严重，个人信息安全面临严重威胁。[阅读原文]

3.信息通信资源安全管控建设研究

随着国家大力推进信息化建设，通信网络、信 息系统等信息通信资源增长迅速，国家《网络安全 法》的颁布也使信息通信资源安全运维管理的重要 性更加凸显。[阅读原文]

*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。

*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。