西工大遭网络攻击，源头竟是美国安局！使用41种武器，通过17个国家掩盖真实IP！附工具列表（作者：L33h0m）
9月5日，国家计算机病毒应急处理中心发布《西北工业大学遭美国NSA网络攻击事件调查报告（之一）》。技术团队先后从西北工业大学的多个信息系统和上网终端中提取到了多款木马样本，综合使用国内现有数据资源和分析手段，并得到了欧洲、南亚部分国家合作伙伴的通力支持，全面还原了相关攻击事件的总体概貌、技术特征、攻击武器、攻击路径和攻击源头，初步判明相关攻击活动源自美国国家安全局（NSA）“特定入侵行动办公室”（Office of Tailored Access Operation，简称TAO）。
9月5日，国家计算机病毒应急处理中心发布《西北工业大学遭美国NSA网络攻击事件调查报告（之一）》。技术团队先后从西北工业大学的多个信息系统和上网终端中提取到了多款木马样本，综合使用国内现有数据资源和分析手段，并得到了欧洲、南亚部分国家合作伙伴的通力支持，全面还原了相关攻击事件的总体概貌、技术特征、攻击武器、攻击路径和攻击源头，初步判明相关攻击活动源自美国国家安全局（NSA）“特定入侵行动办公室”（Office of Tailored Access Operation，简称TAO）。
62% 的消费者认为欺诈是在线购物不可避免的风险（作者：kehu953）
根据 Paysafe 发布的 ac 研究，59% 的消费者现在比 2021 年更担心成为欺诈的受害者。北美、拉丁美洲和欧洲的消费者在网上购物时将安全性置于便利性之上，因为通胀和能源价格上涨的影响继续加剧财务担忧。
根据 Paysafe 发布的 ac 研究，59% 的消费者现在比 2021 年更担心成为欺诈的受害者。北美、拉丁美洲和欧洲的消费者在网上购物时将安全性置于便利性之上，因为通胀和能源价格上涨的影响继续加剧财务担忧。
AR滤镜违规采集人脸信息 Snap或需支付2.4亿元和解金（作者：Study1314）
近日，由于被质疑滤镜效果违反生物识别法案，社交软件Snapchat的母公司Snap将以3500万美元（约2.4亿元人民币）和解一起隐私集体诉讼案件。这起集体诉讼在美国伊利诺伊州发起，原告指控Snapchat的滤镜不合理地收集和存储了居民的人脸信息，并且未提前告知这些行为，这违反了伊利诺伊州的《生物信息隐私法案》。
此前，Meta也因Facebook和Instagram上的滤镜功能在该州被起诉，最终停用了在该州的相关功能。
近日，由于被质疑滤镜效果违反生物识别法案，社交软件Snapchat的母公司Snap将以3500万美元（约2.4亿元人民币）和解一起隐私集体诉讼案件。这起集体诉讼在美国伊利诺伊州发起，原告指控Snapchat的滤镜不合理地收集和存储了居民的人脸信息，并且未提前告知这些行为，这违反了伊利诺伊州的《生物信息隐私法案》。
此前，Meta也因Facebook和Instagram上的滤镜功能在该州被起诉，最终停用了在该州的相关功能。
意大利石油巨头 ENI 遭受网络攻击（作者：benben）
Security Affairs 网站披露，意大利石油巨头ENI 遭受网络攻击，攻击者破坏了其计算机网络，但该公司称，攻击并未产生很恶劣的影响。
Security Affairs 网站披露，意大利石油巨头ENI 遭受网络攻击，攻击者破坏了其计算机网络，但该公司称，攻击并未产生很恶劣的影响。
20.5亿条数据泄露？TikTok否认遭黑客攻击（作者：benben）
据BleepingComputer报道，TikTok近日否认遭黑客入侵及源代码和用户数据被盗，黑客论坛泄露的20.5亿条数据与该公司“完全无关”。
据BleepingComputer报道，TikTok近日否认遭黑客入侵及源代码和用户数据被盗，黑客论坛泄露的20.5亿条数据与该公司“完全无关”。
百万级服务器护航经验沉淀，腾讯安全《云上安全攻防实战手册》发布（作者：本杰暗）
腾讯安全依托20余年网络攻防实战技术的沉淀，为腾讯云超百万台服务器进行安全护航的实战经验，从元数据服务、对象存储服务、Kubelet访问控制机制、安全漏洞等角度出发，汇编成《云上安全攻防实战手册》，以期为行业带来技术参考。
腾讯安全依托20余年网络攻防实战技术的沉淀，为腾讯云超百万台服务器进行安全护航的实战经验，从元数据服务、对象存储服务、Kubelet访问控制机制、安全漏洞等角度出发，汇编成《云上安全攻防实战手册》，以期为行业带来技术参考。
洲际酒店集团遭网络攻击预订系统瘫痪（作者：benben）
洲际酒店集团是一家英国跨国公司，目前在100多个国家/地区经营6,028家酒店，并有1800多家在开发中，旗下品牌包括豪华、高档和基本连锁酒店，如洲际、丽晶、六善、皇冠假日、假日酒店等。
洲际酒店集团是一家英国跨国公司，目前在100多个国家/地区经营6,028家酒店，并有1800多家在开发中，旗下品牌包括豪华、高档和基本连锁酒店，如洲际、丽晶、六善、皇冠假日、假日酒店等。
虚假防病毒和清洁应用程序安装 SharkBot Android 银行木马（作者：种花家c919）
NCC集团的Fox IT在一份报告中说：“这种新的dropper不依赖于可访问权限自动执行dropper Sharkbot恶意软件的安装。相反，新版本要求受害者安装恶意软件作为防病毒软件的虚假更新，以防止受到威胁。”
NCC集团的Fox IT在一份报告中说：“这种新的dropper不依赖于可访问权限自动执行dropper Sharkbot恶意软件的安装。相反，新版本要求受害者安装恶意软件作为防病毒软件的虚假更新，以防止受到威胁。”
谷歌Chrome浏览器再现0 day漏洞 已发布更新补丁（作者：benben）
9 月 7 日消息，谷歌于 9 月 2 日发布了其 Chrome 浏览器的更新，其中包含针对 Mac 和 Windows 版漏洞的修复。
9 月 7 日消息，谷歌于 9 月 2 日发布了其 Chrome 浏览器的更新，其中包含针对 Mac 和 Windows 版漏洞的修复。
公安部发布“百日行动”期间打击网络违法犯罪十大典型案例（作者：风川白日）
一、四川公安机关破获 “8.10” 侵犯公民个人信息案
二、甘肃公安机关破获赖某等人侵犯公民个人信息案
三、天津公安机关破获李某利用木马程序非法获取老年人信息并实施诈骗案
一、四川公安机关破获 “8.10” 侵犯公民个人信息案
二、甘肃公安机关破获赖某等人侵犯公民个人信息案
三、天津公安机关破获李某利用木马程序非法获取老年人信息并实施诈骗案