全球动态

1.匿名黑客入侵俄罗斯文化部并泄露 446 GB数据

黑客组织Anonymous入侵了俄罗斯文化部，并通过DDoSecrets平台泄露了来源于文化部的446 GB数据，之后DDoSecrets平台公布了整个俄罗斯政府泄露的超过700GB的数据。【外刊-阅读原文】

2.美国VA增加超1亿的网络安全预算，着重落地零信任

据GOVCIO报道，美国退伍军人事务部（VA）正在寻求大规模的网络安全改革，使其整体的IT系统更加符合当代网络安全的标准，满足白宫制定的目标，应对不断变化的网络威胁形势。【外刊-阅读原文】

3.新加坡针对网络安全服务商实施严格许可证制度

4月11日，新加坡网络安全局 (CSA) 宣布根据网络安全法 (CS Act) 第5部分启动网络安全服务提供商的许可框架。许可框架已于2022年4月11日生效。CS法案第5部分和CS法案第二附表将在同一天生效。【阅读原文】

4.FBI 破坏俄罗斯情报局使用的 Cyclops Blink 僵尸网络

据美国当局称，Cyclops Blink 僵尸网络由俄罗斯联邦的主要情报局 (GRU) 控制，并在全球范围内入侵了数千台设备。【外刊-阅读原文】

5.CISA：5款D-Link淘汰型号存在安全风险

网络安全和基础设施机构（CISA）正在提醒 D-Link 的客户：近期又有 5 个 D-Link 型号被添加到该机构的脆弱设备名单中。【阅读原文】

6.工信部等五部门印发《关于进一步加强新能源汽车企业安全体系建设的指导意见》

《意见》共8章22条，指导新能源汽车企业加快构建系统、科学、规范的安全体系，全面增强企业在安全管理机制、产品质量、运行监测、售后服务、事故响应处置、网络安全等方面的安全保障能力。【阅读原文】

安全事件

1.开源领导者提倡FCC加强路由安全性

开源安全社区的一位领导者表示，在警告、指导之后，联邦通信委员会应考虑实施全面测试和罚款，以确保互联网服务提供商采取最少的措施来保护全球互联网路由系统免受恶意黑客的攻击。【外刊-阅读原文】

2.超过16500个站点被黑客入侵，重定向服务分发恶意软件

一种名为 Parrot 的新交通指挥系统 (TDS) 被发现利用数以万计的受感染网站发起进一步的恶意活动，包括成人内容网站、个人网站、大学网站和地方政府网站。【外刊-阅读原文】

3.BlackCat 勒索软件组织声称攻击佛罗里达国际大学

BlackCat (ALPHV) 勒索软件组织表示，它再次发动袭击，佛罗里达国际大学是他们的最新受害者。【外刊-阅读原文】

4.欧盟官员成为Pegasus间谍软件的目标

据路透社报道，欧盟高级官员去年成为 Pegasus 间谍软件的攻击目标，其中包括现任欧洲司法专员迪迪埃·雷恩德斯和至少四名其他委员会工作人员。【外刊-阅读原文】

5.Google启用多项关键政策变化，提高Android生态安全性

Google 近日发布了针对 Android 应用开发者的几个关键政策变化，这将提高用户、Google Play 和该服务提供的应用的安全性。【阅读原文】

6.谷歌起诉诈骗者运行“小狗欺诈计划”网站

谷歌周一披露，它正在对一名被发现经营欺诈性网站以欺骗毫无戒心的人，购买不存在的小狗的邪恶行为者采取法律行动。【外刊-阅读原文】

优质文章

1.sick0s 靶场实践之getshell

sick0s 靶场实践之getshell，复现对比大佬的getshell方法。【阅读原文】

2.从kill-chain的角度检测APT攻击

最近一直在考虑如何结合kill chain检测APT攻击，这篇文章是介绍如何如kill-chain的角度检测APT攻击的一个方案。【阅读原文】

3.如何使用Phant0m在红队活动中关闭Windows事件日志工具

Phant0m是一款针对红队研究人员设计的安全测试工具，在该工具的帮助下，广大红队研究人员可以在渗透测试活动中轻松关闭Windows事件日志工具。【阅读原文】

*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。

*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。