全球动态

1. 美国警方被曝利用 Fog Reveal 收集的应用数据展开大规模监视

Apple Insider 报道称： 全美各地的警察，一直在使用从数千款应用程序中挑选出来的数据对嫌疑人展开监视，且通常未事先取得搜查令。【阅读原文】

2. 反电信网络诈骗法表决通过，12月 1 日起施行

十三届全国人大常委会第三十六次会议 9 月 2 日表决通过反电信网络诈骗法，该法将于 2022 年 12 月 1 日起施行。【阅读原文】

3. 2022 年国家网络安全宣传周将于 9 月 5 日至 11 日举行

2022 年国家网络安全宣传周将于9月5日至11日在全国范围内统一开展，开幕式等重要活动将在安徽省合肥市举行。【阅读原文】

4. 中央网信办等四部门关于印发《数字乡村标准体系建设指南》的通知

中央网信办、农业农村部、工业和信息化部、市场监管总局会同有关部门制定了《数字乡村标准体系建设指南》。【阅读原文】

5. 主要 VPN 服务商关闭印度服务器

因印度的新网络安全规定，主要 VPN 服务商 正在关闭 位于印度的服务器。网络安全新规要求 VPS 提供商、云服务提供商、VPN 提供商、虚拟资产服务提供商、虚拟资产交易提供商、钱包提供商和政府组织将客户姓名、电子邮件地址、IP 地址、已知客户记录和金融交易存储五年。服务商需要在印度相关部门提出要求时提供这些信息。【阅读原文】

6. Neopets 称黑客可进入其系统达 18 个月之久

Neopets 公布了最近披露的数据泄露事件的细节，该事件暴露了超过 6900 万会员的个人信息。【外刊-阅读原文】

安全事件

1. 葡萄牙国有航空公司 TAP AIR 疑遭 Ragnar Locker 勒索软件攻击

Ragnar Locker 勒索软件团伙声称对葡萄牙的旗舰航空公司 TAP Air Portugal 实施了攻击，该航空公司在其系统于周四（8 月 25日）晚上遭到攻击后披露上该消息。【阅读原文】

2. 图书馆业最大供应商遭勒索软件攻击：系统中断一周多仍未恢复

美国图书馆供应商 Baker & Taylor 公司日前披露，一周前曾遭到勒索软件攻击，目前仍在努力恢复各业务系统。该公司自称是全球最大的图书馆书籍和电子资源分销商。【阅读原文】

3. 跑路的加密货币交易所 Thodex CEO 被捕

已倒闭的加密货币交易所 Thodex 创始人兼 CEO Faruk Fatih Ozer 在阿尔巴尼亚的 Vlore 市被捕 。Thodex 是土耳其的交易所，在 Ozer 于 2021 年 4 月携款跑路之后土耳其对其 发出了 全球通缉令，他面临长达 40564 年的监禁。【阅读原文】

4. 黑山遭受勒索软件攻击，黑客要求 1000 万美元

Bleeping Computer 网站披露，黑山政府关键基础设施遭到了勒索软件攻击，黑客索要 1000 万美元巨款。【外刊-阅读原文】

5. 在 Instagram 的网络钓鱼攻击中，数千人被蓝色徽章所诱骗

一场新的 Instagram 钓鱼活动正在进行中，试图通过“蓝色徽章”的诱惑来骗取流行社交媒体平台的用户。【外刊-阅读原文】

6. 新的勒索软件袭击智利政府机构的 Windows 和 Linux 服务器

智利国家计算机安全和事件响应小组（CSIRT）宣布，一次勒索软件攻击已经影响到该国一个政府机构的运作和在线服务。【外刊-阅读原文】

优质文章

1. 红队渗透测试之 Typhoon——通过十种不同方法拿下

该项目是 PrismaCSI 作者精心制作的项目环境，目标是获取获得 root 权限并找到 flag.txt 文本信息，该项目作为 OSCP 考试培训必打的一个项目环境，该作者评定该环境为渗透中级水准难度。接下来不管是零基础学习渗透者，还是有些基础的渗透者，甚至是高水平的渗透人员读该的技巧和文章都能学习到一些红队知识。【阅读原文】

2. 可视化服务编排在金融 APP 中的实践

BFF 作为前后端的代理层，为端上的应用提供了一个业务接口聚合层，它屏蔽了复杂的服务调用关系，让端上应用可以聚焦在所需要的数据上，而不用关心提供数据的具体服务。但 BFF 实践的过程中，也遇到了很多问题和挑战，如 BFF 层的需求往往比较简单，但通过硬编码的方式实现，流程非常繁琐且效率低，那如何提高 BFF 层需求的交付效率，便是目前需要重点关注解决的问题。【阅读原文】

3. 俄乌冲突引发的路由安全问题分析

俄乌冲突得到全世界广泛关注，双方的网络空间战争愈演愈烈。以边界网关协议（Border Gateway Protocol）为核心的互联网域间路由系统，作为连通全球网络空间的技术基石，成为此次战争的焦点。【阅读原文】

*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。

*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。