全球动态

1.美国政府正式发布零信任战略

美国当地时间1月26日，白宫发布了最终零信任战略，要求在2024年财年前“实现具体的零信任安全目标”，这将是业内首个国家级零信任架构。[阅读原文]

2.Tor 项目因一家俄罗斯法庭屏蔽其网站提起上诉

俄罗斯 Saratov 地区法院根据信息法 15.1 条款做出了屏蔽 Tor 项目网站的判决。Tor 项目决定对其提起上诉。[阅读原文]

3.半数北美企业高管与雇员，收到过黑客提出的协助发起勒索软件攻击请求

Hitachi ID 刚刚公布了针对北美企业的最新调查报告，其中强调了内外部的 IT 安全措施需求。可知有 65% 的受访者表示，他们有被黑客接近，试图引诱他们参与谋划针对自家企业的勒索软件攻击。[阅读原文]

4.英国国家犯罪局计划教育儿童了解DDoS 攻击后果

英国国家犯罪局（NCA）的网络犯罪部门正在着手进行一项旨在教育儿童了解 DDoS 攻击后果的计划。研究表明， 9 岁儿童在对他们所在学校的网络、网站和其他服务发起 DDoS 攻击。 [阅读原文]

5.诺贝尔颁奖典礼直播网站遭遇DDoS攻击

诺贝尔基金会和挪威诺贝尔研究所近日披露，在2021年12月10日的颁奖典礼直播遭网络攻击。研究所认为这是对诺贝尔奖的严重攻击，并已向警方报告。[阅读原文]

6.工信部、发改委联合印发《关于促进云网融合 加快中小城市信息基础设施建设的通知》

工业和信息化部、国家发展改革委近日联合印发《关于促进云网融合 加快中小城市信息基础设施建设的通知》，明确将面向城区常住人口100万以下的中小城市（含地级市、县城和特大镇）组织实施云网强基行动。[阅读原文]

安全事件

1.黑客利用Github漏洞伪装成Linus称将发布“元宇宙系统”

1月26日晚，Github上出现以“Linux之父”Linus 为签名的一条消息，称将发布元宇宙系统MetaSoft，会比Linux和Git更伟大，但此后并未上线任何内容。[阅读原文]

2. BRATA新变种再次盯上安卓设备，升级躲避与擦除手机技能点

远程访问木马BRATA的新变种再次盯上安卓设备，该恶意软件已被更新至试图逃过反病毒软件的键盘记录器扫描；还拥有了将擦除手机（重置出厂设置）作为终止开关的能力。[阅读原文]

3. 欺诈检测和预防市场将在2028年达到 751亿美元

据 Insight Partners 估计，从 2021 年到 2028 年，欺诈检测和预防市场的复合年增长率为 16.0%，将在2028年达到751亿美元。[外刊-阅读原文]

4. macOS 后门DazzleSpy通过水坑攻击传播

ESET研究人员发现通过水坑攻击传播的macOS后门DazzleSpy，能够进行各种网络间谍活动。它可以收集有关受感染计算机的信息、搜索指定文件、扫描桌面、下载和文档文件夹中的文件、执行提供的 shell 命令、开始或结束远程屏幕会话，并将提供的文件写入磁盘。[外刊-阅读原文]

5. “黑鲱鱼”订阅骗局影响1.05亿安卓用户

安卓的高级服务订阅骗局“黑鲱鱼”已经运行了近两年。该骗局涉及470 个谷歌应用商店程序，影响了全球超过 1 亿用户，可能造成数亿美元的总损失。 [阅读原文]

6.威联通发布勒索软件安全警告：提醒自家NAS用户屏蔽公网访问

知名网络附加存储（NAS）硬件制造商威联通（QNAP），刚刚向用户发出了一则新的预警。受 DeadBolt 勒索软件肆虐的影响，该公司已建议自家客户采取积极行动，以避免将他们的 NAS 暴露于互联网上，不然可能遭遇未经授权的远程访问。[阅读原文]

优质文章

1. 美国《提升国家安全、国防和情报系统网络安全备忘录》全文翻译及解读

本文从发布背景、六大亮点与业界反响三个方面解读美国总统拜登签署的《提升国家安全、国防和情报系统网络安全备忘录》（NSM）。[阅读原文]

2. 2022年网络空间安全洞见专题：身份篇

随着元域应用的增加，身份安全和管理问题只会变得更加深刻——对业务弹性更大的威胁。 [阅读原文]

3. 内网代理工具与检测方法研究

隧道技术是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据(或负载)可以是不同协议的数据帧或包。隧道协议将这些其他协议的数据帧或包重新封装在新的包头中发送。新的包头提供了路由信息，从而使封装的负载数据能够通过互联网络传递。[阅读原文]

*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。

*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。