全球动态

1.安全专家在Visual Studio Code远程开发扩展中发现了RCE漏洞

意大利网络安全公司Shielder的研究人员，在Visual Studio Code远程开发扩展中，发现了一个可远程执行代码的漏洞。[外刊-阅读原文]

2.Telegram应用程序正在成为网络犯罪分子的天堂

Telegram正在成为网络犯罪活动的重要平台，骗子会使用它出售任何类型的被盗数据和黑客工具。[外刊-阅读原文]

3.德国联邦信息安全办公室（BSI）正在调查“中国手机”

德国联邦信息安全办公室正在对某些中国手机的网络安全展开调查。[外刊-阅读原文]

4.遭遇勒索软件而产生的7大意外损失

勒索软件如今成为增长最快的网络安全攻击之一。这些威胁令人生畏的因素之一是可能造成更多的损失。 [阅读原文]

5.Censinet报告：医疗机构称网络攻击增加死亡率并延误病人治疗

根据网络安全公司Censinet赞助的一份新报告，在过去两年中遭受勒索软件攻击的医疗机构中，几乎有四分之一的机构表示，在网络攻击后他们机构的病人死亡率有所增加。[阅读原文]

6.苹果就忽略iOS漏洞向研究人员道歉，称其“仍在调查中”

安全研究员Denis Tokarev公开了几个iOS漏洞，他还表示，苹果公司对他的报告置之不理，几个月来没有修复这些问题。[阅读原文]

安全事件

1.Fortinet最新报告：远程用户成重点目标，勒索软件攻击激增10倍

Fortinet今（23）日公布《2021上半年全球安全威胁报告》，报告显示，2021年上半年在全球范围中针对个人、企业组织与关键基础设施的攻击次数以及复杂程度皆显著提升，正在进行混合办公与学习模式的用户仍是攻击发动的重点目标。[阅读原文]

2.公安部交科所：汽车身份认证存安全漏洞

数据安全已成为道路交通管理的新课题，当前有两个中大问题，一是汽车身份认证尚存在安全漏洞，二是路侧设施存在一定安全风险。[阅读原文]

3.俄罗斯Turla APT组织在目标系统上部署新后门

Cisco Talos将这些攻击归咎于Turla高级持续威胁 (APT) 组织，创造了恶意软件“TinyTurla”，因为其功能有限且编码风格高效，使其不被发现。[外刊-阅读原文]

4.以太坊开研究员承认帮助朝鲜逃避加密货币制裁

加密货币专家Virgil Griffith承认协助朝鲜民主主义人民共和国，通过合谋违反《国际紧急经济权力法》IEEPA和 第13466号行政命令来逃避美国的制裁。[外刊-阅读原文]

5.加州一医院因数据泄露被起诉

加利福尼亚州的一个学术医疗保健系统因数据泄露而面临法律诉讼，该数据泄露可能暴露近50万患者、员工和学生的信息。[外刊-阅读原文]

6.新恶意软件窃取了Steam、Epic Games Store 和EA Origin的帐户

攻击者正在使用一种在暗网论坛上出售的新恶意软件来窃取多个游戏平台的帐户，包括 Steam、Epic Games Store 和 EA Origin。[外刊-阅读原文]

优质文章

1. 除了加密勒索，完整源码泄露的Babuk勒索还有哪些特征？

近期Babuk勒索软件的完整源代码被泄露，据泄露源代码的黑客自称是想要改过自新，但是这一公开源代码的举动反而拉低了其他潜在犯罪团伙制作勒索软件的成本，后续是否会因此涌现更多的勒索软件不得而知。[阅读原文]

2.渗透测试之地基服务篇：服务攻防之中间件IIS

该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。[阅读原文]

3. 窃密的浣熊：Raccoon RAT - FreeBuf网络安全行业门户

Raccoon 是一个信息窃密恶意软件，通过恶意软件即服务（MaaS）提供给订阅者，所窃取的信息可能会通过暗网论坛找到潜在的买家。[阅读原文]

*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。

*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。