安全事件周报 (04.11-04.17)
本周收录安全热点50项，话题集中在安全漏洞、网络攻击方面，涉及的组织有：Unit42、GitHub、Anonymous、Sandworm等。
为什么黑客如此“钟爱”跨链桥
随着区块链及链上程序的增长，多链资金转换需求迫切，跨链桥业务随之增加，有业务的地方就会有安全问题，跨链桥为用户提供便利的同时，可能也为黑客提供了另一扇大门，Poly Network攻击事件发生后，跨链桥安全问题也随之显露出来。
论坛·原创 | 元宇宙与国家数据安全：构建生态化治理体系的挑战与趋势
2021 年 3 月，创建于 2004 年的游戏公司罗布乐思（Roblox）在招股概念书中引入完成于 30年前的小说《雪崩》（Snow Crash）中创造的概念“元宇宙”，引发了资本市场的激烈响应。
新的工业间谍被盗数据市场通过裂缝、广告软件推广
威胁行动方已经启动了一个名为Industrial Spy的新市场，该市场销售来自违规公司的被盗数据，并向其成员免费提供被盗数据。
知识图谱可视化技术在美团的实践与探索
知识图谱可视化可以更直观地查看和分析知识图谱的数据。
活动｜春日播报：探探+创新业务活动，兄弟们一波了！
风有约，春不误? 我们4月天的活动来啦～ 探探、创新业务奖励高高，福利多多 尤其创新业务边缘业务，奖励高达5倍（额滴个神呀 来给咱们? 后的首个小长假攒攒出游基金吧
Spring远程命令执行漏洞（CVE-2022-22965）原理分析和思考
上周网上爆出Spring框架存在RCE漏洞，野外流传了一小段时间后，Spring官方在3月31日正式发布了漏洞信息，漏洞编号为CVE-2022-22965。本文章对该漏洞进行了复现和分析，希望能够帮助到有相关有需要的人员。
4月18日每日安全热点 - 黑客组织NB65泄漏俄罗斯实体数据
GitHub 称黑客使用被盗的 OAuth 访问令牌入侵了数十个组织；黑客组织NB65泄漏俄罗斯实体数据；针对韩国多个机构的窃密攻击活动的分析。
4月15日每日安全热点 - Google发布Chrome 0day漏洞紧急更新
Google发布Chrome 0day漏洞紧急更新；FBI：支付应用程序用户成为社会工程攻击的目标；德国风力涡轮机公司 Nordex 遭受 Conti 勒索软件攻击。
2022数字中国创新大赛车联网安全赛 best_agent 设计思路与解析
本文由 伽玛实验室-mldwyy 小姐姐提供，赛后将该题设计思路及解法公开供大家学习交流。
CVE-2022-1364：Google Chrome V8类型混淆漏洞
2022年04月14日，360CERT监测发现Google官方发布了Chrome的风险通告，漏洞编号为CVE-2022-1364，漏洞等级：高危，漏洞评分：8.5。该漏洞已检测到在野利用。
FBI：支付应用用户成为社交工程攻击的目标
网络犯罪分子正试图欺骗数字支付应用程序的美国用户，利用带有虚假银行欺诈警报的短信，在社会工程攻击中进行即时转账。
从电信网络诈骗角度剖析，诈骗资金是如何流转的？
近年来，随着我国经济社会向数字化快速转型，犯罪结构发生了根本性变化，传统犯罪持续下降，以电信网络诈骗为代表的新型犯罪快速上升成为“主流”，严重阻碍了我国数字经济的健康发展。
活动 | 6家SRC联合花式宠溺！这个4月你确定不来？
人间最美四月天，不负春光与时行。值此四月，货拉拉SRC联合华住SRC、平安SRC、唯品会SRC、WiFi SRC、中通SRC共同推出“四月联盟”活动，各家SRC奖励加码再加码，还有联盟奖励送不停！这个四月，白帽子师傅们要满载而归吖~~
2022安全客优质分享计划第一期 | V8 Inline Cache源码分析
本次，我们邀请到了安全客资深作者灰豆大佬，由他来为大家直播分享主题：“V8 Inline Cache源码分析”，开启V8探索之旅。
数字安全观察-每周简报 （2022.03.26 -2022.04.08）
欧洲议会通过《数据治理法案》。4月6日，欧洲议会就欧盟《数据治理法案》（Data Governance Act,DGA）进行最终投票表决并获得批准。该法案通过建立公共部门数据再利用的新机制，促进各成员国和跨部门的数据安全共享和公共数据再利用。作为落实《欧洲数据战略》的重要举措，该法案为发展欧洲数字经济提供制度基础。
专题·网安意识 | 美国网络安全意识教育举措概述
据美国投资咨询机构 Cyber security Ventures 发布的一组数据预测，到 2025 年，全球网络犯罪造成的经济损失将达到 10.5 万亿美元。
CVE-2021-22205 GITLAB 未授权 RCE 漏洞
GitLab是一款Ruby开发的Git项目管理平台。
新的Fodcha DDoS僵尸网络每天针对100多名受害者
一个快速增长的僵尸网络正在互联网上诱捕路由器、DVR和服务器，每天以100多名分布式拒绝服务（DDoS）攻击受害者为目标。
4月14日每日安全热点 - 微软破坏Zloader僵尸网络
微软破坏Zloader僵尸网络；Sandworm使用INDUSTROYER2和CADDYWIPER恶意软件攻击乌克兰能源设施；Bahamut组织近期攻击活动揭露。
4月13日每日安全热点 - 欧美消费者对数据泄露风险越来越麻木
欧美消费者对数据泄露风险越来越麻木；朝鲜APT组织针对韩国个人的攻击活动；印度石油公司遭受网络攻击。
360核心安全大脑，将17年积累的安全能力直达用户
每个政企用户甚至业界厂商都可以分享这些能力，让自己的安全体系和安全产品更为强大。
ERC721R 风险分析
ERC721R 是为了ERC721 和 ERC1155 标准打造的退款功能。在NFT智能合约中增加了去信任的退款协议设计，允许铸造在给定的期限内退还按成本铸造的NFT，并且收获相应的退款。
Ransom DDoS攻击在今年第一季度有所下降
在RDDoS攻击过程中，威胁参与者会用大量数据攻击目标公司，从而导致服务中断。
2022-04 补丁日: 微软多个漏洞安全更新通告
2022年04月12日，微软发布了2022年4月份安全更新，事件等级：严重，事件评分：9.8。
数据安全事件应急及溯源分析实践案例
2021年数据安全事件类型中，数据泄漏事件占比超八成，并呈现不断增长的宏观态势，尤其在下半年，数据泄漏事件发生的频率较高。
CVE-2021-31805：Apache Struts2远程代码执行漏洞通告
2022年04月13日，360CERT监测发现Apache官方发布了Apache Struts2的风险通告，漏洞编号为CVE-2021-31805，漏洞等级：高危，漏洞评分：8.5。
2022年3月勒索病毒态势分析
针对本月勒索病毒受害者所中勒索病毒家族进行统计，Mallox(TargetCompany)家族占比15.52%居首位，其次是占比13.53%的phobos，TellYouThePass家族以12.42%位居第三。
渗透的门被封死了，还好上帝为我开了一扇窗
朋友叫我帮忙，对一个网站做一下测试。主要目标是看看能不能进入服务器，收集一些建站者信息。
地下网络犯罪之王马克斯·维京（二）：数码耶稣的犹大 | 人物志028
阳光打在琉璃穹顶，碎落一地五颜六色的光斑。光斑散落之处，有牧师正庄严宣读誓词，有新郎身着无尾礼服，有新娘身披洁白纱裙。有亲友掌声作贺，有爱人热情相拥。