黑客借虚假 DDoS 保护页面分发恶意软件
WordPress 网站被黑客入侵后显示欺诈性的 Cloudflare DDoS 保护页面，这些页面会导致恶意软件（例如 NetSupport RAT 和 Raccoon Stealer）的传播。
黑客窃超千万用户数据，Plex无奈强行重置密码
流媒体平台 Plex 宣布其遭黑客入侵，不法黑客访问了平台专有数据库，并窃取了 3000 万客户中至少一半的密码、用户名和电子邮件数据。
Internet下载管理器？假Chrome插件被安装200000次
超200000 名用户安装的 Google Chrome 扩展程序“Internet 下载管理器”，竟是广告软件？
前苹果工程师承认窃取苹果汽车机密材料
一名前苹果工程师承认窃取苹果自动驾驶汽车项目的商业机密。
未更新固件，超八万台海康威视摄像机可能被利用
CVE-2021-36260 是当时发布的列表中被积极利用的漏洞之一，攻击者可以“控制”设备，要求组织立即修补漏洞。
速来领取！《软件供应链安全治理与运营白皮书（2022）》正式发布
8月，ISC、悬镜安全、中国电信研究院共同编撰的《软件供应链安全治理与运营白皮书（2022）》于ISC互联网安全大会悬镜出品的“软件供应链安全治理与运营论坛”上正式发布。
Facebook出事？大量用户页面现奇怪內容
社交网站Facebook疑似出现技术故障，大量用户反应其服务出现问题，「动态消息」页面出现大批奇怪内容，导致部分网友怀疑遭遇黑客入侵。
前主管举报隐私安全问题，Twitter陷危机
Twitter前安全主管提交了一份举报该公司的投诉书，指责该公司未能保护敏感的用户数据，并对其安全问题撒谎。
2022年上半年《全国移动互联网应用安全报告》
2022年，各监管部门持续推进App侵害用户权益专项整治行动，加大了常态化检查力度，针对App超范围、高频次违规索权，如非服务场景所必需的收集用户个人信息、欺骗误导用户下载等违规行为进行了检查，并对未按要求完成整改的App进行了通报，上半年工信部共通报了4批次，总计255款应用。
报告：滥用 SaaS 平台的网络钓鱼攻击飙升1100%
威胁参与者越来越多地滥用合法的软件即服务 (SaaS) 平台，如网站建设者和个人品牌空间，以创建窃取登录凭据的恶意网络钓鱼网站。
谷歌发现伊朗黑客电子邮件账户数据窃取工具
伊朗政府支持的行为者 Charming Kitten 在其恶意软件库中添加了一个新工具，允许它从 Gmail、Yahoo! 和 Microsoft Outlook 帐户中检索用户数据。
利用裸聊敲诈勒索，池州警方抓获5名犯罪嫌疑人
8月18日，池州警方精准研判，跨省快速出击，破获一起敲诈勒索案，在江苏省金湖县抓获犯罪嫌疑人5人，追赃挽损4980元。
中央网信办：集中整治网络暴力、网络水军、网络黑公关方面问题
中央网信办结合每年开展的“清朗”系列专项行动，将网络暴力、网络水军、网络黑公关作为“清朗”系列专项行动当中的一项重要任务，集中力量来整治这方面的问题。
上线一周多，黑客组织已找到Android 13安全漏洞
短短一周多时间，已经有一个名为Hadoken的黑客组织开发出一款可绕过Android 13新安全措施的App。
前安全主管举报推特存“严重缺陷”，马斯克、特朗普曾遭黑客攻击
推特前安全主管在一份举报信中表示，该公司的高管欺骗了联邦监管机构和公司的董事会，称其在打击垃圾邮件、防范黑客方面存在“严重、令人震惊的缺陷”。
法国公立医院遭黑客攻击 勒索千万美元赎金
8月20日晚上至21日凌晨1点左右，巴黎东南郊区科尔贝伊-埃松（Corbeil-Essonnes）镇的南大巴黎中心医院（CHSF）持续遭受计算机黑客攻击，急诊和手术受到影响。
CobaltStrike特征修改
Cobalt Strike是一款内网渗透测试工具，常被业界人称为CS。Cobalt Strike 2.0版本主要是结合Metasploit可以称为图形化MSF工具。
CVE-2022-32893：Apple WebKit 代码执行漏洞
2022年08月23日，360CERT监测发现Apple官方发布了Apple WebKit的安全更新，漏洞编号为CVE-2022-32893，漏洞等级：高危，漏洞评分：7.5。
CVE-2022-2884：GitLab远程代码执行漏洞通告
2022年08月23日，360CERT监测发现GitLab发布了GitLab CE/EE的风险通告，漏洞编号为CVE-2022-2884，漏洞等级：严重，漏洞评分：9.9。
Java安全攻防之从wsProxy到AbstractTranslet
本文主要是围绕在Java反序列化利用过程中，默认使用 ysoserial 带来的一些问题和局限性。通对代码的二次改造，最终能完成序列化数据的体积的减少和Websocket类型正向代理的无文件植入。
LockBit勒索软件站点因DDoS攻击掉线
公布Entrust数据后，LockBit勒索软件泄露站点遭遇大规模DDoS攻击，导致站点无法使用。
NSO重组专注北约成员国，CEO卸任在即
以色列间谍软件公司NSO集团在一份声明中称，随着公司重组以专注于北约成员国，该公司的CEO即将卸任。
研究员：美国政府变本加厉地进行全球监听活动
美国政府一直以“情报收集”、“维护国家安全”、“打击恐怖主义”为由在全球范围开展大规模网络监听活动，甚至直接监听了包括其盟友在内的多国国家领袖和联合国等国际组织领导人的通信设备。
军网：防范重要经济目标网络攻击
能源、电力、金融、交通、通信等重要经济目标是国民经济的命脉、战争潜力的基础、社会稳定的基石，一旦遭受网络攻击，轻则运行不畅，重则陷入瘫痪，势必对国计民生、战争潜力、维持城市基本运转和经济恢复等造成严重影响。
CISA漏洞修复目录新增7个主动利用漏洞
美国网络安全和基础设施安全局(CISA)周四根据主动开发的证据，将一个关键的 SAP 安全漏洞添加到其已知的已开发漏洞目录中。
互联网安全报告：游戏行业网络攻击急剧攀升
游戏公司所受攻击在过去一年增加超过一倍。
越南要求大公司将数据存储和办公室本地化
越南信息和通信部本周更新了网络安全法，其要求大科技公司和电信公司在当地存储用户数据并由当地实体控制这些数据。
NSO重组专注北约成员国，CEO卸任在即
以色列间谍软件公司NSO集团在一份声明中称，随着公司重组以专注于北约成员国，该公司的CEO即将卸任。
新型勒索病毒RoBaj分析
近日360安全大脑监测到一款新型勒索病毒RoBaj。该病毒使用C#编写，通过暴力破解远程桌面登录口令的方式入侵系统并手动投毒。
乌克兰黑客入侵克里米亚电视台，播放泽伦斯基演说
乌克兰骇客发动「认知战」，入侵克里米亚电视台频道播放乌总统泽伦斯基的演讲。