黑客入侵Magento供应链攻击软件供应商
黑客在FishPig的多个扩展中注入了恶意软件，FishPig 是 Magento-WordPress 集成供应商，下载量超过 200000。
出售儿童被盗身份---税务欺诈团伙头目被判入狱
出售被盗的数千名儿童的身份并帮助“客户”虚报税收抵免，欺诈性报税业务的老板阿里尔·希门尼斯 (Ariel Jimenez) 被判处12年监禁。
WPGateway插件零日漏洞在攻击中被积极利用
WordPress 网站 WPGateway 高级插件中的零日漏洞，正成为被积极利用的目标。
亲巴黑客组织GhostSec，入侵以色列Berghof PLC
黑客团体 GhostSec 声称已经入侵了以色列组织使用的 55 台 Berghof PLC。
黑客新工具，可窃取Gmail、雅虎、Outlook等电子邮件
名为Charming Kitten的伊朗政府支持团体，在其恶意软件库中增加了一个新工具，就可以从Gmail、雅虎和微软Outlook账户中检索用户数据。
数字安全观察每周简报【安全事件篇】 2022.08.31-2022.09.06
360溯源美国攻击西工大事件捍卫国家数字空间主权。9月5日， 360公司发布了关于西北工业大学遭受美国国家安全局（NSA）网络攻击的调查报告...
安全事件周报 (09.05-09.12)
本周收录安全热点50项，话题集中在恶意程序、网络攻击方面，涉及的组织有：Lorenz、Lazarus、U-Haul、Conti等。
iOS 15.7与iOS 16同步推送：包含重要安全漏洞修复
苹果在推送iOS 16正式版系统的同时，向用户推送了iOS 15.7（内部版本号：19H12）版本更新。
乌方称通过网络攻击瘫痪了2400多个俄罗斯网站
乌克兰数字化转型部当天宣布，8月29日至9月11日，乌克兰方面通过网络攻击瘫痪了2400多个俄罗斯网站
美国因阿尔巴尼亚网络攻击对伊朗情报部实施制裁
美国财政部宣布对伊朗情报与安全部 (MOIS) 及其情报部长实施制裁，因为他们在 7 月份针对美国盟友和北约成员国阿尔巴尼亚政府的网络攻击中所扮演的角色。
Lorenz 勒索软件通过通信系统入侵企业网络
Lorenz 勒索软件团伙现在使用 Mitel MiVoice VOIP 设备中的一个严重漏洞来破坏企业。
报告：近1/4遭受勒索软件攻击医疗机构病人死亡率上升
近四分之一遭受勒索软件攻击的医疗机构的病人死亡率上升。
乌方称通过网络攻击瘫痪了2400多个俄罗斯网站
乌克兰数字化转型部当天宣布，8月29日至9月11日，乌克兰方面通过网络攻击瘫痪了2400多个俄罗斯网站。
正式开源！无恒实验室推出appshark自动化漏洞及隐私合规检测工具
随着移动互联网的高速发展，人们的生产生活也逐渐从PC电脑端转移到手机等移动端，各类移动App也如雨后春笋般产生。
网络安全的三大支柱和攻击向量
在宏观层面上，如果对所有安全解决方案进行分组，就会发现每个方案都属于三个逻辑分组之一。这三个逻辑分组构成了网络安全的三大支柱。
统计：近6年黑客企图入侵韩政府网络近56万次
近6年来黑客企图入侵韩国政府网络系统近56万次。
黑客袭击频发 澳大利亚网络安全保险费飙升80%
在过去的一年里，由于黑客袭击增多和索赔激增，澳大利亚的网络安全保费出现大幅上涨。
数万人“误入”油管直播间 库克采访视频被编造用于加密货币欺诈
随着苹果秋季发布会的临近，一些被恶意劫持的油管直播频道也打起了擦边球 —— 甚至直接套上了“Apple Event Live”之类看似正经的标题，然后利用断章取义、或深度伪造视频来假冒苹果 CEO 蒂姆·库克在那推销加密代币
北约机密文件从葡萄牙被盗后流入暗网
葡萄牙武装力量总参谋部遭到史无前例地黑客攻击，导致几百份北约机密文件被放到暗网售卖。
微软：伊朗黑客使用BitLocker加密Windows系统
一个由伊朗政府撑腰的威胁组织一直在多起攻击中滥用BitLocker Windows功能，以加密受害者的系统
Lazarus APT组织盯上全球能源供应商
与朝鲜有关的 Lazarus APT 集团的目标是世界各地的能源供应商，包括美国、加拿大和日本的组织。
数百份北约机密文件被放到暗网售卖
在发现属于葡萄牙武装部队总参谋部（EMGFA）的机密北约文件在暗网上出售后，葡萄牙机构发现遭受了网络攻击。
勒索软件DeadBolt以QNAP NAS设备为攻击目标
NAS 设备制造商 QNAP 发布安全警告，督促客户立即更新他们的联网存储设备，以防御勒索软件 DeadBolt 的攻击。
黑客攻击后，荷兰当局调查光伏逆变器网络安全问题
荷兰无线电通信局已就光伏逆变器是否对荷兰电力系统的网络安全构成威胁展开了调查。
免杀基础（1）-免杀技术及原理
免杀就是反病毒技术，它指的是一种使病毒木马免于被杀软查杀的技术，由于免杀技术的涉猎范围非常广，其中包含反会变、逆向工程、系统漏洞等和可技术，所以难度很高，其内容基本上都是修改病毒、木马的内容改变特征码，从而躲避了杀毒软件的查杀。
2022年8月勒索病毒态势分析
勒索软件传播至今，360反勒索服务已累计接收到上万勒索软件感染求助。
B站流式传输架构的前世今生
Lancer是B站的实时流式传输平台，承载全站服务端、客户端的数据上报/采集、传输、集成工作，秒级延迟，作为数仓入口是B站数据平台的生命线。目前每日峰值 5000w/s rps, 3PB/天, 4K+条流的数据同步能力。
前Conti勒索软件成员组团攻击乌克兰
谷歌披露称发现前Conti 网络犯罪团伙成员以乌克兰组织和欧洲非政府组织 (NGO)为目标，进行一系列网络攻击活动。
Log4j2漏洞复现-原理-补丁绕过
Log4j2漏洞总的来说就是：因为Log4j2默认支持解析ldap/rmi协议（只要打印的日志中包括ldap/rmi协议即可），并会通过名称从ldap服务端其获取对应的Class文件，并使用ClassLoader在本地加载Ldap服务端返回的Class类。
因遭伊朗网络攻击，阿尔巴尼亚宣布与伊朗断绝外交关系
阿尔巴尼亚总理拉马 9 月 7 日宣布，因遭到伊朗的网络攻击，阿方决定与伊朗断绝外交关系，伊朗驻阿使馆外交官和其他工作人员必须在 24 小时内离境。