前所未见的 APT 组织 Metador 已攻击电信、ISP 和大学约 2 年（作者：benben）
SentinelLabs 研究人员发现了一个从未被发现的黑客组织，被追踪为Metador，主要针对中东和非洲几个国家的电信、互联网服务提供商和大学。
SentinelLabs 研究人员发现了一个从未被发现的黑客组织，被追踪为Metador，主要针对中东和非洲几个国家的电信、互联网服务提供商和大学。
关注 | 维护国家地理信息安全 两部门联合查处违规提供地图服务行为（作者：团子）
据悉，近日自然资源部门、国家安全机关在上海、广州、深圳、长沙、成都、重庆等地，对使用境外 “问题地图” 服务的相关企业组织开展联合执法行动。
据悉，近日自然资源部门、国家安全机关在上海、广州、深圳、长沙、成都、重庆等地，对使用境外 “问题地图” 服务的相关企业组织开展联合执法行动。
微软称两个新的Exchange零日漏洞已受到主动攻击 但没有立即修复（作者：vksec1）
微软已经证实，两个未打补丁的Exchange服务器零日漏洞正被网络犯罪分子在现实世界攻击中利用。越南网络安全公司GTSC在2022年8月首次发现了这些缺陷，是其对客户网络安全事件的部分回应，该公司表示，这两个零日漏洞已被用于对其客户环境的攻击，时间可追溯到2022年8月初。
微软已经证实，两个未打补丁的Exchange服务器零日漏洞正被网络犯罪分子在现实世界攻击中利用。越南网络安全公司GTSC在2022年8月首次发现了这些缺陷，是其对客户网络安全事件的部分回应，该公司表示，这两个零日漏洞已被用于对其客户环境的攻击，时间可追溯到2022年8月初。
美国国防公司Elbit Systems证实遭遇数据泄露事件（作者：benben）
美国国防巨头 Elbit Systems 子公司 Elbit Systems of America 在 Black Basta 勒索软件团伙宣称入侵后披露数据泄露事件。
美国国防巨头 Elbit Systems 子公司 Elbit Systems of America 在 Black Basta 勒索软件团伙宣称入侵后披露数据泄露事件。
中央网信办深入开展网络辟谣标签工作（作者：longbbyl）
当前，各类网络谣言时有传播，混淆视听、误导公众，破坏网络生态，扰乱公共秩序。“某学生丢失录取通知书”消费爱心、不当牟利；“粉丝由塑料制成”恶意抹黑、扰乱市场；“某地出现恶意扎针传染艾滋病事件”危言耸听、制造恐慌；更有甚者编造“不吃饭可以饿死癌细胞”、“频繁做核酸引发咽喉癌鼻咽癌剧增”等，危害人民群众生命安全和身体健康，广大网民反映强烈、深恶痛绝。
当前，各类网络谣言时有传播，混淆视听、误导公众，破坏网络生态，扰乱公共秩序。“某学生丢失录取通知书”消费爱心、不当牟利；“粉丝由塑料制成”恶意抹黑、扰乱市场；“某地出现恶意扎针传染艾滋病事件”危言耸听、制造恐慌；更有甚者编造“不吃饭可以饿死癌细胞”、“频繁做核酸引发咽喉癌鼻咽癌剧增”等，危害人民群众生命安全和身体健康，广大网民反映强烈、深恶痛绝。
继普京宣布部分动员后，超 300000 名俄罗斯预备役军人信息遭到泄露（作者：benben）
黑客组织 Anonymous 声称已经泄露了超过 300,000 人的个人数据，这些人可能被俄罗斯政府动员起来作为预备役军人。在2022年9月23日星期五，该组织的一个 Twitter 账户上发布的消息表示，“入侵了俄罗斯国防部的网站并泄露了 305,925 人的数据，这些人可能在三波动员中的第一波中被调动起来。”
黑客组织 Anonymous 声称已经泄露了超过 300,000 人的个人数据，这些人可能被俄罗斯政府动员起来作为预备役军人。在2022年9月23日星期五，该组织的一个 Twitter 账户上发布的消息表示，“入侵了俄罗斯国防部的网站并泄露了 305,925 人的数据，这些人可能在三波动员中的第一波中被调动起来。”
新的Maggie恶意软件已感染包括我国在内的超250台微软SQL服务器（作者：团子）
近日，来自 DCSO CyTec 的安全研究人员 Johann Aydinbas 和 Axel Wauer 发现了一个新的恶意软件，名为 Maggie，已经感染了全球 250 多个微软 SQL 服务器。
近日，来自 DCSO CyTec 的安全研究人员 Johann Aydinbas 和 Axel Wauer 发现了一个新的恶意软件，名为 Maggie，已经感染了全球 250 多个微软 SQL 服务器。
新型Android恶意软件"RatMilad"乔装正常应用以监视受害者（作者：7ry_f1y）
移动安全公司Zimperium发现了一种名为"RatMilad"的新Android恶意软件，目标是中东地区的移动设备。据该公司称，该恶意软件被用于网络间谍活动、敲诈勒索或窃听受害者的谈话。
移动安全公司Zimperium发现了一种名为"RatMilad"的新Android恶意软件，目标是中东地区的移动设备。据该公司称，该恶意软件被用于网络间谍活动、敲诈勒索或窃听受害者的谈话。
AI时代下，我们更应该谈谈“安全”问题｜首届人工智能安全大赛收官（作者：atomr00t）
导语：数字经济时代下，以人工智能为代表的数字技术赋能产业变革，推动整个社会经济进入智能化的新阶段。与此同时，人工智能在应用过程中产生的网络系统攻击、隐私泄露、数据权属
导语：数字经济时代下，以人工智能为代表的数字技术赋能产业变革，推动整个社会经济进入智能化的新阶段。与此同时，人工智能在应用过程中产生的网络系统攻击、隐私泄露、数据权属
👍1
16岁的青少年侵入苹果服务器，窃取了90GB的安全文件（作者：团子）
尽管人们普遍认为苹果服务器是不可破解的，但一名 16 岁的高中生证明了没有什么是不可能的。
这名来自澳大利亚墨尔本的少年设法闯入苹果服务器，下载了大约 90GB 的安全文件，包括用于授予用户登录权限的极其安全的授权密钥，以及访问多个用户帐户的权限。
尽管人们普遍认为苹果服务器是不可破解的，但一名 16 岁的高中生证明了没有什么是不可能的。
这名来自澳大利亚墨尔本的少年设法闯入苹果服务器，下载了大约 90GB 的安全文件，包括用于授予用户登录权限的极其安全的授权密钥，以及访问多个用户帐户的权限。
影响100万个脸书用户的中毒APP是如何对抗安全检测的？（作者：zxglfzts）
Meta 公司检测出影响 100 万 Facebook 用户的恶意 Android、iOS 应用程序。 过去一年，约有 400 个移动应用程序在 Google Play 和 Apple App Store 上冒充合法软件，旨在窃取 Facebook 用户凭据。Facebook 正在联系其平台的大约 100 万用户，了解他们的账户详细信息可能被恶意 Android 或 iOS 应用程序破坏。
Meta 公司检测出影响 100 万 Facebook 用户的恶意 Android、iOS 应用程序。 过去一年，约有 400 个移动应用程序在 Google Play 和 Apple App Store 上冒充合法软件，旨在窃取 Facebook 用户凭据。Facebook 正在联系其平台的大约 100 万用户，了解他们的账户详细信息可能被恶意 Android 或 iOS 应用程序破坏。
厌倦了数据泄露让印尼人破罐破摔 开始反向支持暴露13亿张SIM卡信息的黑客（作者：团子）
印度尼西亚人在混乱中惊醒，并迅速转为愤怒。通信和信息技术部（Kominfo）的回应是，告诉公民他们有责任定期更换密码。这一甩锅的做法让印尼政府部门成了顶流，网民们并开起了苦涩的玩笑。一位官员在一次新闻发布会上无奈地恳求 Bjorka。"如果你可以，请不要攻击。"" 别再当白痴了，" 比约卡在他们的 Breach 账户上反唇相讥。
印度尼西亚人在混乱中惊醒，并迅速转为愤怒。通信和信息技术部（Kominfo）的回应是，告诉公民他们有责任定期更换密码。这一甩锅的做法让印尼政府部门成了顶流，网民们并开起了苦涩的玩笑。一位官员在一次新闻发布会上无奈地恳求 Bjorka。"如果你可以，请不要攻击。"" 别再当白痴了，" 比约卡在他们的 Breach 账户上反唇相讥。
激活工具带毒，静默推广安装360、2345系列软件（作者：zxglfzts）
近期，火绒安全实验室拦截到一批携带病毒的“小马激活工具”。病毒启动后会从远程服务器上下载恶意配置信息，并执行静默安装软件的恶意行为。推广的软件包括“360”、“2345”系列软件以及“腾讯电脑管家”等其他软件，不排除后续下发其他恶意配置的可能。火绒安全软件可查杀该病毒；【软件安装拦截】功能可拦截被推广的软件。
近期，火绒安全实验室拦截到一批携带病毒的“小马激活工具”。病毒启动后会从远程服务器上下载恶意配置信息，并执行静默安装软件的恶意行为。推广的软件包括“360”、“2345”系列软件以及“腾讯电脑管家”等其他软件，不排除后续下发其他恶意配置的可能。火绒安全软件可查杀该病毒；【软件安装拦截】功能可拦截被推广的软件。