官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
全球动态
1.2022年中国工业信息安全大会在京召开
本次大会以“数智转型，安全发展”为主题，由国家工业信息安全发展研究中心、工业信息安全产业发展联盟共同主办。【阅读原文】
2.网络钓鱼活动针对摩尔多瓦的政府机构
摩尔多瓦的政府机构受到一波网络钓鱼攻击的袭击，威胁行为者向属于该国国家服务的账户发送了 1,330 多封电子邮件。【外刊-阅读原文】
3.22000 多个项目使用的jsonwebtoken库中发现严重安全漏洞
开源 jsonwebtoken (JWT) 库中披露了一个高危安全漏洞，如果被成功利用，可能会导致在目标服务器上远程执行代码。【外刊-阅读原文】
4.微软将向 ChatGPT 投资 100 亿美元
微软正在考虑向基于人工智能的聊天机器人 ChatGPT 的所有者 OpenAI 投资 100 亿美元。此举将使这家总部位于旧金山的公司的价值提升至 290 亿美元。【外刊-阅读原文】
5.Facebook 用户成为侵犯版权骗局的目标
Avanan 的一项新研究发现，黑客正在向 Facebook 用户发送伪造的版权侵权通知以窃取他们的凭据。【外刊-阅读原文】
6.联合国将就拟议的网络犯罪条约举行听证会
联合国将于本周开始就其首个全球网络犯罪条约举行听证会，重点关注国家对网络犯罪的反应和协调的情报共享。拟议条约旨在对各种网络犯罪进行合法分类，并制定统一的国际应对措施。【外刊-阅读原文】
安全事件
1.上海知名私募基金董事长疑遭电信诈骗，损失1000多万
2022年11月7日至12月26日期间，从“新冠密接”到涉及“高机密案件”的经历，近50天时间内，他被所谓的“卫生署”“香港廉政公署”以及公检法机关引导下，向指定账户汇入1000万元“保释金”，目前追回无果的经历。【阅读原文】
2.塞尔维亚遭受 DDoS 攻击
塞尔维亚内政部周末报告称，在 48 小时内至少发生了五次分布式拒绝服务 (DDoS) 攻击，旨在破坏该国的 IT 基础设施。目前内务部和塞尔维亚电信共同努力抵御了 DDoS 攻击。【外刊-阅读原文】
3.美国加强针对私营企业的太空网络防御
美国国家标准与技术研究院 (NIST) 采用了太空部门的网络安全框架。专家们希望看到对天基软件和固件的更多审查。【外刊-阅读原文】
4.2022 年全球网络攻击量激增 38%
去年记录的网络攻击数量比 2021 年观察到的总数量高出近五分之二 (38%) 。该安全供应商声称，这一增长主要是由于对医疗保健组织的攻击激增，其中同比 (YoY) 增幅最大 (74%)，以及更小、更灵活的黑客组织的活动。【外刊-阅读原文】
5.爆火游戏《鹅鸭杀》服务器遭大规模网络攻击，官方宣布将停服维护
近日，狼人杀小游戏《Goose_Goose_Duck》游戏悄然爆火出圈，连续三天 Steam 在线人数超过 60 万，该游戏也被玩家们戏称为“鹅鸭杀”。然而，该游戏的服务器在昨晚和今早两次宕机，官方不得已宣布将停服维护。【阅读原文】
6.正式退出历史舞台：微软 Win7/8.1 今日结束支持，不会再获得安全更新
微软的 Windows 8.1 操作系统在近十年后终于要结束支持了，从今天（2023 年 1 月 10 日）起，微软将不再为该操作系统提供软件更新、技术支持或安全补丁。【阅读原文】
优质文章
1.美国加州隐私法终极指南
随着2018年加州消费者隐私法案(CCPA)的通过，加州隐私法的面貌发生了巨大变化。作为美国第一部全面的数据隐私法，CCPA标志着美国隐私法新时代的到来，并导致其他州引入了类似的消费者隐私法。【阅读原文】
2.技术分享：红队渗透测试项目之SickOs1.2
该项目是D4rk作者精心制作的项目环境，目标是获取获得root权限并找到flag.txt文本信息，该项目作为OSCP考试培训必打的一个项目环境，该作者评定该环境为渗透中级水准难度。【阅读原文】
3.无需感染加载 Emotet 模块的分析工具：EmoLoad
研究人员为深入分析 Emotet 核心组件和其他模块，专门开发了名为 EmoLoad 的工具，使用该工具可以单独加载执行 Emotet 的模块。【阅读原文】
*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。
*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。