安全事件周报 (08.15-08.21)
本周收录安全热点54项，话题集中在安全漏洞、网络攻击方面，涉及的组织有：BlackByte、Lazarus、LockBit、MURENSHARK等。
假负责真撕票，LockBit扬言公开安全巨头Entrust数据
勒索软件团伙LockBit声称对6月针对数字安全巨头Entrust的网络攻击负责，并威胁称将在近期公布盗取Entrust公司的数据。
Grandoreiro 银行木马“洗劫”西班牙、墨西哥制造商
老牌银行木马“Grandoreiro”对西班牙一家化学品制造商员工以及墨西哥汽车和机械制造商工人进行攻击。
活动 | ISRC中秋众测，让你乐不思蜀
ISRC-2022中秋活动，火爆来袭！
甘肃公安机关严打“黑客”犯罪成效显著
甘肃省市县三级公安机关捆绑作业，聚焦非法入侵计算机信息系统、制作传播“木马”病毒、窃取篡改信息系统数据等危害网络安全、数据安全违法犯罪活动，通过专班攻坚、挂牌督办等多种方式，累计侦办黑客类案件8起，抓获犯罪嫌疑人19名。
赛博拖拉机！DefCon上黑客为大型农业设备刷机越狱
周六在拉斯维加斯举行的 DefCon 安全会议上，名为 Sick Codes 的黑客正在为 John Deere & Co. 联合拖拉机提供新的越狱工具，让他可以通过触摸屏控制多个模型。
黑客利用0Day从General Bytes旗下比特币ATM中窃取加密货币
黑客正在利用 General Bytes 旗下比特币 ATM 服务器中的零日漏洞（zero-day vulnerability）从客户那里窃取加密货币。
乌克兰黑客入侵克里米亚电视台，播放泽伦斯基演说
乌克兰骇客入侵电视台频道，播放了乌国总统泽伦斯基演讲。
苹果曝严重安全漏洞，黑客或可接管设备
苹果公司报告了一个重大的安全漏洞，这些漏洞可能会让潜在的攻击者入侵用户设备、获得管理权限甚至完全控制设备并运行其中的应用软件。
论文分享解读：Android第三方库的版本识别和漏洞检测
第三方库(TPLs)作为移动生态系统的重要组成部分，促进了Android应用程序的快速发展。但是，对于TPL识别，存在TPLs依赖、代码混淆、精确的版本表示等问题。
印度大使馆官网遭克什米尔黑客入侵？
印度独立纪念日当天，印控克什米尔地区黑客入侵了印度大使馆的网站，并在上面放置了巴基斯坦国旗。
数字安全观察-每周简报（2022.08.10-2022.08.16）
英国数据改革法案进入二读。2022年7月18日，进入二读的《数据保护和数字信息法案》将对英国现行主要数据法规进行修订，涉及数据保护管理与问责、数据泄露报告、人工智能规制、国际数据传输、数据访问规则、主管机构调整等重要领域，其累积效应可能导致英国数据保护规则框架的重大变革。
CISA：两个Windows和UnRAR漏洞已被黑客利用
近日美国网络安全和基础设施安全局在已知可利用漏洞（Known Exploited Vulnerabilities）目录下新增了2个新的漏洞。
谷歌阻止了“迄今为止报告的”最大的 HTTPS DDoS 攻击
谷歌Cloud Armor客户遭受了基于 HTTPS 协议的分布式拒绝服务 (DDoS) 攻击，该攻击达到了每秒 4600 万次请求 (RPS)，这是有记录以来同类攻击中规模最大的一次。
爱沙尼亚遭大规模网络攻击
爱沙尼亚从公共机构到一些私营部门都遭到了不同程度的DDoS 攻击，但尚未造成实质性的损害。
不满硬件付费订阅，黑客向宝马“宣战”？
国外一些改装厂和黑客就向宝马订阅服务提出“宣战”，黑客声称他们将攻克宝马的付费订阅系统，让用户免费使用该功能。
印度大使馆官网现巴基斯坦国旗，系克什米尔黑客所为
印度独立纪念日当天，印控克什米尔地区黑客入侵了印度大使馆的网站，并在上面放置了巴基斯坦国旗。
IT求职者小心！黑客组织Lazarus冒充Coinbase招人
朝鲜黑客组织 Lazarus 使用一种签名的 macOS 可执行文件冒充 Coinbase，引诱 Web3 领域的求职者打开恶意文件。
CVE-2022-0540 Jira身份验证绕过漏洞分析
在上篇分析CVE-2022-26135Atlassian Jira Mobile Plugin SSRF漏洞之后，发现在此之前，jira也曾爆出过身份验证绕过漏洞，CVE编号为cve-2022-0540。趁着环境还热乎，对其产生的原理和代码进行一波分析和学习。
CVE-2022-2856: Google Chrome 远程代码执行漏洞
2022年08月18日，360CERT监测发现Google Chrome发布了Google Chrome 远程代码执行的风险通告，漏洞编号为CVE-2022-2856，漏洞等级：高危，漏洞评分：8.8。
Chainalysis报告：市场低迷对加密货币犯罪活动有什么影响？
今年，随着加密货币交易量因价格的下跌而下降，骗局、暗网交易已经减少，但黑客攻击却在大幅增加，DeFi 协议依然是黑客的“提款机”。
俄罗斯统一俄罗斯党官网近期多次遭黑客攻击
据俄罗斯统一俄罗斯党官网当地时间17日发布的消息，该网站近来多次遭到猛烈的DDos攻击。攻击峰值流量达到每秒数万兆比特。
微软员工在GitHub上意外泄露内部敏感登录凭据
IT之家8月18日消息，微软的员工已暴露了公司在线基础设施的敏感登录凭据。据Vice报道，该漏洞首先由网络安全研究公司spiderSilk报告，随后由微软证实。文章称，暴露的数据来自GitHub上的员工。
肯尼亚落选总统候选人称选举系统遭黑客攻击
肯尼亚独立选举和边界委员会（以下简称选委会）15日公布的计票结果显示，联合民主联盟党候选人、现任副总统鲁托在9日举行的总统选举中获胜。外媒普遍担心，由于大选结果引发争议，肯尼亚或重蹈覆辙，再次陷入动荡状态。
苹果发布iOS/iPadOS/macOS维护更新 修复多处高危安全漏洞
在 iOS 16 正式发布之前，苹果为 iOS、iPadOS 和 macOS 发布了维护更新版本。在今天发布的 macOS 12.5.1, iOS 15.6.1, and iPadOS 15.6.1 版本中，主要修复了可能已经被黑客利用的几个安全漏洞。本次更新是强制性的安全更新，苹果推荐用户在符合条件的设备上尽快完成升级。
BlackByte勒索软件2.0“隆重登场”
BlackByte陷入短暂的静默期后，在大家都以为他们撒手不干时，带着精心打磨的新款勒索软件回归市场。
浅谈云上攻防系列——云IAM原理&风险以及最佳实践
身份和访问管理是什么？关于这个问题，Gartner Information Technology Glossary中给出了关于IAM的定义：“Identity and access management (IAM) is the discipline that enables the right individuals to access the right resources at the right times for the right reasons”。
2022CCS大会议题前瞻 CCS&字节跳动安全中心 - 云安全实战分论坛
距离2022CCS成都网络安全大会开幕仅剩15天，在我们上期的CCS大会漫游指南发出之后，大量热心网友表示迫不及待想要知道本届大会论坛议题亮点，今天可以正式告诉大家，本届CCS大会绝对“又硬又专”！接下来这波议题前瞻，大家赶紧收藏，一键三连！
启用不到两年，建设银行停止ATM二维码存款服务，或与安全有关
8月16日消息，建设银行8月15日发布《关于停止ATM二维码存款业务的公告》。
阿桑奇律师告美国中情局非法监视
“维基揭秘”网站创始人朱利安·阿桑奇的两名律师和两名相关记者15日起诉美国中央情报局及前局长迈克·蓬佩奥非法收集原告电子设备上的信息和他们与阿桑奇的谈话录音，侵犯原告隐私权。