+ 网络安全：谁让我们的信息在飞？（@中安在线）

10月11日到10月17日，2021年国家网络安全宣传周在全国范围内统一举办。其中，国家网络安全宣传周开幕式、网络安全高峰论坛等重要活动将在陕西西安举行。本届国家网络安全宣传周继续以“网络安全为人民，网络安全靠人民”为主题，主要活动包括，网络安全高峰论坛、网络安全博览会、网络安全线上主题晚会、网络安全教育云课堂、网络安全赛事等。各部委和各省区市也将牵头举办校园日、电信日、法治日、金融日、青少年日、个人信息保护日等主题日活动。

参考资料：

.sina.com.cn/articl

http://comment.anhuinews.com/ruiping/202110/t20211012_5582775.html?spm=zm5147-001.0.0.1.7ncG2H

+ 亮相国家网络安全宣传周，360安全能力获国家网络安全主管领导肯定（@驱动中国）

10月10日，360政企安全集团受邀重磅亮相2021国家网络安全宣传周博览会，国家互联网信息办公室副主任赵泽良，国家互联网信息办公室网络安全协调局副局长郭涛，西安市委副书记、市政府市长、党组书记李明远等多位领导莅临展位参观指导，360政企安全集团安全专家详细汇报了以360安全大脑为核心的新一代安全能力框架，以及在国家、城市、行业、企事业数字化场景下的领先落地成果。

参考资料：

https://news.qudong.com/article/778992.shtml

+ 微软发现与伊朗相关的APT组织，瞄准美国和以色列国防公司（@SecurityAffairs）

10月11日消息，微软威胁情报中心（MSTIC）和微软数字安全部（DSU）的研究人员发现了一个恶意活动集群，被追踪为DEV-0343，其目标是美国和以色列国防技术公司的Office 365用户。

参考资料：

https://securityaffairs.co/wordpress/123219/apt/dev-0343-apt-campaing.html

+ 美敦力(Medtronic)召回存在严重安全漏洞的胰岛素泵控制器（@安全牛）

近日，全球知名医疗设备制造商美敦力（Medtronic），宣布召回与其部分胰岛素泵一起使用的遥控器。因为它们受到严重安全漏洞的影响，攻击者可以利用这些漏洞修改胰岛素泵给患者推注的胰岛素数量，可能导致患者受伤或死亡。

参考资料：

https://www.aqniu.com/industry/77925.html

+ 日本跨国公遭勒索软件攻击，被勒索700万美金赎金（@新浪财经头条）

近日，日本跨国公司JVCKenwood遭到了Conti 勒索软件攻击，攻击者声称窃取了1.7TB的数据，并勒索700 万美元的赎金。JVCKenwood 是一家总部位于日本的跨国电子公司，拥有 16,956 名员工，2021 年的收入为 24.5 亿美元。该公司以其 JVC、Kenwood 和 Victor 品牌而闻名，这些品牌生产汽车和家庭音频设备、医疗保健和无线电设备、专业和车载摄像头以及便携式发电站。

参考资料：

https://t.cj.sina.com.cn/articles/view/5095232218/12fb312da019010uc9

+ 90%+的恶意软件隐藏在加密流量（@数世咨询）

WatchGuard Technologies采用从客户网络收集到的匿名数据分析研究了威胁活动。结果表明，2021年第二季度检出的恶意软件中，91.5%都涉及通过加密HTTPS连接投送。WatchGuard表示，目前只有20%的企业设置有解密和扫描HTTPS流量以发现恶意软件的检测机制，意味着其余80%的企业有可能漏掉九成日常攻击其网络的恶意软件。

参考资料：

https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247490807&idx=1&sn=3b0d52b2e2ac3e33939da3ec27703e74&chksm=c1476e4af630e75cce06b02b8e75c4270aeb40e01f9e8852f65b3b536b167ba5185aa05bd4d9&mpshare=1&s