卡巴斯基发现了针对韩国政客和外交官的朝鲜黑客组织Kimusky（作者：风川白日）
朝鲜民族国家组织 Kimusky 在 2022 年与初针对韩国的一系列新的恶意活动有关。卡巴斯基将集群代号为 GoldDragon，感染链导致 Windows 恶意软件的部署，这些恶意软件旨在文件列表、用户击键和存储的 Web 浏览器登录凭据。
朝鲜民族国家组织 Kimusky 在 2022 年与初针对韩国的一系列新的恶意活动有关。卡巴斯基将集群代号为 GoldDragon，感染链导致 Windows 恶意软件的部署，这些恶意软件旨在文件列表、用户击键和存储的 Web 浏览器登录凭据。
全国首部《个人信息保护通识》读本重磅来袭（作者：团子）
编者按：
为切实增强个人信息保护意识，提高网络安全防范能力，中国网络空间安全协会组织相关专家撰写了面向公众的法律辅导读本《个人信息保护通识》，现已由人民出版社公开出版。5 月 31 日，中国网络空间安全协会联合多家社会组织和光明网举办了《网络安全法》实施五周年线上座谈会并发布了《个人信息保护通识》。
编者按：
为切实增强个人信息保护意识，提高网络安全防范能力，中国网络空间安全协会组织相关专家撰写了面向公众的法律辅导读本《个人信息保护通识》，现已由人民出版社公开出版。5 月 31 日，中国网络空间安全协会联合多家社会组织和光明网举办了《网络安全法》实施五周年线上座谈会并发布了《个人信息保护通识》。
用户数超过3300万的密码管理软件LastPass称其遭到黑客入侵（作者：vksec1）
全球用户数超过3300万的密码管理软件公司LastPass表示，最近一名黑客在侵入其系统后窃取了源代码和专有信息。
全球用户数超过3300万的密码管理软件公司LastPass表示，最近一名黑客在侵入其系统后窃取了源代码和专有信息。
上半年DDoS攻击暴增203%，“爱国黑客”激增（作者：benben）
根据 Radware 最新发布的报告，与 2021 年前六个月相比，2022 年上半年恶意 DDoS 攻击的数量增加了 203%。
报告还指出俄乌冲突改变了 DDoS 威胁格局 —— 焦点从疫情转向爱国黑客活动攻击。
根据 Radware 最新发布的报告，与 2021 年前六个月相比，2022 年上半年恶意 DDoS 攻击的数量增加了 203%。
报告还指出俄乌冲突改变了 DDoS 威胁格局 —— 焦点从疫情转向爱国黑客活动攻击。
安全研究人员发现一场巨大的网络钓鱼活动 针对超过130家公司（作者：vksec1）
安全研究人员发现，超过130个组织，包括Twilio、DoorDash和Signal，都有可能被黑客入侵，这是被安全研究人员称为 "0ktapus"的长达数月的网络钓鱼活动一部分。
安全研究人员发现，超过130个组织，包括Twilio、DoorDash和Signal，都有可能被黑客入侵，这是被安全研究人员称为 "0ktapus"的长达数月的网络钓鱼活动一部分。
攻击者从比特币 ATM 中窃取加密货币（作者：kehu953）
网络犯罪分子利用 General Bytes 比特币 ATM 服务器中的零日漏洞来窃取加密货币。每当用户通过受损的 ATM 存款时，黑客就可以将加密货币资金存入他们的账户。
网络犯罪分子利用 General Bytes 比特币 ATM 服务器中的零日漏洞来窃取加密货币。每当用户通过受损的 ATM 存款时，黑客就可以将加密货币资金存入他们的账户。
国际航空重要供应商遭勒索软件攻击，航空业已成为勒索主要目标（作者：团子）
服务美英等国主要航空公司的技术供应商 Accelya 透露，近期遭遇勒索软件攻击，部分系统已经受到影响；
AlphV/BlackCat 勒索软件团伙已经公布了据称窃取自 Accelya 的数据，包含电子邮件、员工合同等内容；
航空产业已经成为勒索软件团伙的一大主要攻击目标，今年 5 月，印度香料航空、加拿大战斗机培训服务商均曾遭遇勒索软件攻击。
服务美英等国主要航空公司的技术供应商 Accelya 透露，近期遭遇勒索软件攻击，部分系统已经受到影响；
AlphV/BlackCat 勒索软件团伙已经公布了据称窃取自 Accelya 的数据，包含电子邮件、员工合同等内容；
航空产业已经成为勒索软件团伙的一大主要攻击目标，今年 5 月，印度香料航空、加拿大战斗机培训服务商均曾遭遇勒索软件攻击。
17%的组织云安全实践几乎为零（作者：Study1314）
IBM 安全在 7 月发布新版《2022 年数据泄露成本报告》，报告结合独立研究机构波尼蒙研究所的调研数据，IBM 安全最终完成分析并发布。该报告以年度单位发布，距今已有 17 个年头，今年的报告是根据 2021 年 3 月至 2022 年 3 月期间对 17 个国家 / 地区的 550 家组织的采访调研编制而成。报告为商业化成熟的 IT、风险管理和安全领导提供一个视角，有助于让他们更好的管理本地与云端数据泄露风险，对国内企业出海也有一定参考意义。
IBM 安全在 7 月发布新版《2022 年数据泄露成本报告》，报告结合独立研究机构波尼蒙研究所的调研数据，IBM 安全最终完成分析并发布。该报告以年度单位发布，距今已有 17 个年头，今年的报告是根据 2021 年 3 月至 2022 年 3 月期间对 17 个国家 / 地区的 550 家组织的采访调研编制而成。报告为商业化成熟的 IT、风险管理和安全领导提供一个视角，有助于让他们更好的管理本地与云端数据泄露风险，对国内企业出海也有一定参考意义。
关键的FileWave MDM缺陷向远程黑客开放组织管理的设备（作者：团子）
FileWave 的移动设备管理（MDM）系统易受两个关键安全漏洞的攻击，这两个漏洞可用于实施远程攻击和控制与其连接的设备群。
FileWave 的移动设备管理（MDM）系统易受两个关键安全漏洞的攻击，这两个漏洞可用于实施远程攻击和控制与其连接的设备群。
曾攻击云通讯巨头Twilio的黑客，又连续攻击130多个组织（作者：benben）
在 8 月初接连攻击云通讯巨头 Twilio 和云服务商 Cloudflare 后，攻击者逐渐浮出水面。网络安全公司 Group-IB 指出，该组织在数月内疯狂入侵了 130 多家机构，盗取了近 1 万名员工的凭证。
在 8 月初接连攻击云通讯巨头 Twilio 和云服务商 Cloudflare 后，攻击者逐渐浮出水面。网络安全公司 Group-IB 指出，该组织在数月内疯狂入侵了 130 多家机构，盗取了近 1 万名员工的凭证。
反编译SLocker Android勒索软件源代码在线发布（作者：benben）
SLocker 源代码由一名用户发布，该用户使用 “fs0c1ety” 作为在线绰号，并敦促所有 GitHub 用户贡献代码并提交错误报告。源代码的反编译斯洛克尔 android 勒索软件在过去六个月里的新版本数量增加了六倍，它刚刚在 GitHub 上发布，现在任何想要它的人都可以使用。
SLocker 源代码由一名用户发布，该用户使用 “fs0c1ety” 作为在线绰号，并敦促所有 GitHub 用户贡献代码并提交错误报告。源代码的反编译斯洛克尔 android 勒索软件在过去六个月里的新版本数量增加了六倍，它刚刚在 GitHub 上发布，现在任何想要它的人都可以使用。
黑客泄露患者数据，COVID-19患者数据在暗网上出售（作者：benben）
据外媒网站透露，网络安全公司 Resecurity 发现从泰国医学科学部泄漏的患者个人身份信息（PII），其中包含部分 COVID-19 患者的数据信息。目前已经有几个暗网市场在出售 COVID-19 患者数据，一些不法分子通过 Telegram 频道进行购买。
据外媒网站透露，网络安全公司 Resecurity 发现从泰国医学科学部泄漏的患者个人身份信息（PII），其中包含部分 COVID-19 患者的数据信息。目前已经有几个暗网市场在出售 COVID-19 患者数据，一些不法分子通过 Telegram 频道进行购买。