全球动态

1. 瓦格纳集团领导人普里戈任的飞机坠毁前受到 GPS 干扰

Flightradar24 数据展示的不稳定的飞行高度变化表明，飞机遇到了某种故障或紧急情况，使其无法保持稳定的飞行路线。【阅读原文】

2. DreamBus 恶意软件利用 RocketMQ 漏洞感染服务器

新版 DreamBus 僵尸网络恶意软件利用 RocketMQ 服务器中一个严重远程代码执行漏洞感染设备，漏洞被追踪为 CVE-2023-33246，主要影响 RocketMQ 5.1.0 及以上版本。【外刊-阅读原文】

3. FBI 打击 QakBot 僵尸网络：20 万僵尸木马经流量重定向自动卸载

美国联邦调查局和司法部宣布开展了一项跨国行动，以打击和摧毁名为 Qakbot 的恶意软件和僵尸网络。此次行动发生在美国、法国、德国、荷兰、罗马尼亚、拉脱维亚和英国，是美国主导的对僵尸网络基础设施的最大规模摧毁行动之一。【阅读原文】

4. 新型安卓恶意软件使用 Protobuf 协议窃取用户数据

研究人员发现 MMRat 新型安卓银行恶意软件利用 protobuf 数据序列化这种罕见的通信方法入侵设备窃取数据。【外刊-阅读原文】

5. 网络安全人才的摇篮：全球网络安全实力领先的十所大学

《Cyber》杂志编制了一份全球十大网络安全专业大学名单，对那些有志于在网络安全专业领域开启国际化教育视野的莘莘学子，可以从中选取自己感兴趣的大学，并规划自己未来的学习计划。【阅读原文】

6. 专门针对开发人员，攻击者利用 Rust 获取操作系统信息

研究人员在 Rust 编程语言的 crate 注册表中发现了一些恶意软件包，专门针对开发人员。【外刊-阅读原文】

安全事件

1. 匿名黑客入侵间谍软件公司销毁收集的数据

一位未透露名字的黑客入侵了间谍软件公司 WebDetetive，删除了其间谍软件监视的设备信息，阻止其客户继续收集数据。【阅读原文】

2. 密歇根大学在网络攻击后关闭网络

密歇根大学已将其所有系统和服务离线，以应对网络安全事件，该事件在开课前一晚对在线服务造成了广泛影响。【外刊-阅读原文】

3. 全国信息安全标准化技术委员会关于 2023 年第一批网络安全国家标准项目立项的通知

按照《全国信息安全标准化技术委员会标准制修订工作程序》的有关规定，委员会 2023 年第一批网络安全国家标准的立项工作已经完成，现将清单印发给你们。【阅读原文】

4. 关键漏洞警报：VMware Aria 运营网络面临远程攻击风险

VMware 发布了软件更新，以纠正 Aria Operations for Networks 中的两个安全漏洞，这些漏洞可能被用来绕过身份验证并获得远程代码执行。【外刊-阅读原文】

5. Facebook Messenger 扩大加密试验

Meta 公司宣布数百万 Facebook Messenger 帐户将试用个人和群组聊天的端到端加密标准。【阅读原文】

6. DarkGate 恶意软件活动激增

据观察，一场新的恶意垃圾邮件活动部署了一种名为 DarkGate 的现有恶意软件。【外刊-阅读原文】

优质文章

1. 安全产品漏洞这个事，瞒不住了

这些真真假假的“安全产品”本质上截然不同，但它们露出的这些“马脚“所带来的影响或损失却着实令人头疼。【阅读原文】

2. 舍友服务器被入侵的一次复盘演练记录

某天舍友的手机收到服务器被入侵的提醒短信，作为一个安全从业者，职业病犯了，肯定是要来复盘总结一下的，正好国光哥最近一直催去他的社区发些文章，这不素材就来了嘛。【阅读原文】

3. 内网隧道代理技术之 NPS 的使用

nps 是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持 tcp、udp 流量转发，可支持任何 tcp、udp 上层协议（访问内网网站、本地支付接口调试、ssh 访问、远程桌面，内网 dns 解析等等……），此外还支持内网 http 代理、内网 socks5 代理、p2p 等，并带有功能强大的 web 管理端。【阅读原文】

*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。

*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。