全球动态

1.俄罗斯经济部提出公开移动通讯数据以打击犯罪

俄罗斯经济部提出公开用户通信连接、流量和支付信息，这样将允许运营商在征得用户同意的情况下将信息转给第三方，如银行用于信用评级或打击诈骗。目前运营商只能根据法庭裁决或以不记名形式传递信息。[阅读原文]

2.英国2G、3G网络列入计划关闭名单

近日英国政府宣布，英国将会在2023年前逐步淘汰2G以及3G网络，5G则会成为通信网络市场的支撑点。[阅读原文]

3.中国警方谈网络诈骗：“80后”“90后”等是易受害群体，杀猪盘诈骗损失最大

中国公安部刑侦局反诈专家胡志伟近日在接受中新社“中国焦点面对面”专访时表示，“80后”“90后”社会青年、海外留学生、老年人等都是易受害群体；杀猪盘诈骗的损失最大，占总损失的1/3还多。[阅读原文]

4.仅凭聊天频率，这个算法就能辨别谁是潜在网络违法者

近日，日本德岛大学的计算机研究者联合日本大型网络公司代理商Cyber Agent在《人类行为计算》上发表论文，他们用机器学习的方法，分析了Cyber Agent旗下一款社交类游戏的使用数据，并且在不监测聊天内容的情况下，仅基于聊天次数、聊天对象、聊天时间等基本信息，就能较为精准地识别出潜在网络违法者，并预测出违法行为的大概时间。[阅读原文]

5.美国今年因礼品卡诈骗损失了 1.48 亿美元

美国联邦贸易委员会 (FTC) 表示，美国人在 2021 年前九个月因礼品卡诈骗损失了 1.48 亿美元，与去年相比大幅增加。[外刊-阅读原文]

6.30%的在线用户因弱密码而遭遇安全漏洞

GoodFirms 调查概述了在线用户当前的密码行为，30% 的受访者报告称，由于密码使用不当和密码设置薄弱，导致了密码泄露和安全漏洞。[外刊-阅读原文]

安全事件

1.印度总理莫迪的Twitter账户"短暂被入侵"用于加密货币诈骗

莫迪账号@narendramodi的账户在周日午夜之后发布推文，称印度已经正式采用比特币作为法定货币，这迅速引起了人们对黑客攻击的怀疑，因为宣布这一消息与印度先行政策相悖，新德里在最近几个月暗示它将引入严格的监管来监督加密货币。[阅读原文]

2.加拿大税务局等机构因安全漏洞威胁暂停网上服务

加拿大税务局当地时间12月11日发表声明表示，因安全漏洞的威胁，当天暂停了网上服务。声明表示，目前没有迹象表明加拿大税务局的系统遭到破坏，也没有迹象表明安全漏洞导致了纳税人的信息遭到未经授权的访问。[阅读原文]

3.亚马逊解释了周二大规模 AWS 中断的原因

亚马逊发布了一份事后摘要，以阐明AWS 大规模停运的根本原因，该停运导致一长串知名网站和在线服务停运，包括 Ring、Netflix、Amazon Prime Video 和 Roku。[外刊-阅读原文]

4.沃尔沃汽车遭遇数据泄露

知名汽车公司沃尔沃近日披露信息，承认有攻击者入侵其服务器，并窃取了一定的研发数据。[外刊-阅读原文]

5.两个 Linux 僵尸网络已经利用 Log4j 中的 Log4Shell 漏洞

NetLab 360 的研究人员报告说，他们的 Anglerfish 和 Apacket 蜜罐已经被试图触发 Log4j 库中的 Log4Shell 漏洞的攻击所击中。这些尝试是由Muhstik和Mirai僵尸网络在针对 Linux 设备的攻击中进行的。[外刊-阅读原文]

6.网络钓鱼活动针对使用二维码的德国银行客户

网络安全公司 Cofense 最近发现，一项活动中使用的信息二维码被用来欺骗两家 Geman 金融机构 Sparkasse 和 Volksbanken Raiffeisenbanken 的用户，并窃取数字银行信息。[外刊-阅读原文]

优质文章

1. 应急响应之非法黑产溯源

这次攻击通过获取该IP服务器权限，掌握部分信息后通过社会工程学，获取该黑色产业线线索,发现该黑产团队攻击目标IP超过700万条。[阅读原文]

2. 最新更新｜Apache Log4j远程代码执行漏洞风险通报信息汇总

Freebuf官方关于Apache Log4j远程代码执行漏洞的最新跟踪资讯。[阅读原文]

3. 恶意软件即服务的践行者：窃密木马RedLine

RedLine 是一种窃密恶意软件，以恶意软件即服务（MaaS）的商业模式获利。RedLine 主要针对 Windows 用户发起攻击，收集 Web 浏览器和 FTP 应用程序的登陆凭据、加密钱包信息、信用卡信息、Discord 等即时通讯服务的登录信息等。[阅读原文]

*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。

*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。