官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
全球动态
1. 美国陆军宣布招募“国家黑客”
美国陆军本周宣布对外招募网络战部队，防御国外政府发动的网络攻击以及防御工作。【阅读原文】
2. 俄军成立人工智能部门，促进军用智能化应用
首席数字和人工智能办公室专门开发人工智能（AI）技术、智能化武器，旨在加强AI技术在军用武器和特种装备模型制造方面的应用。【阅读原文】
3. 印度调查 WhatsApp 隐私政策
印度竞争委员会(CCI)获得德里高等法院的批准，对 WhatsApp 去年发布的引发争议的隐私政策进行调查。这是印度首次开展此类调查，将调查 WhatsApp 与 Meta 和后者旗下其它公司数据共享做法的全部范围和影响。【阅读原文】
4. Google Play 禁止 VPN 应用屏蔽广告
该政策将于 11 月 1 日生效，禁止 VPNService 在未提供醒目披露声明和未征得用户同意的情况下收集个人数据和敏感用户数据。 【阅读原文】
5. 儿童智能手表藏风险，多管齐下护“腕上安全”
儿童智能手表这一快速增长的市场频发乱象，信息泄露和免密支付带来的资金风险等问题，都是对未成年人安全的潜在威胁。【阅读原文】
6. 马斯克传唤推特前安全主管，索要垃圾账户相关信息
马斯克原计划440亿美元收购推特，现在他想结束交易，结果双方对峙公堂。法庭文件显示，马斯克传唤一名推特吹哨人，向他索要与垃圾账户、安全漏洞、隐藏安全弱点、非法活动有关的文档和通信记录。【阅读原文】
安全事件
1. 疑似借助用友畅捷通T+的勒索攻击爆发
在被投毒的现场中可以看到，后门病毒模块位于用友畅捷通T+软件的bin目录中。【阅读原文】
2. 特斯拉因幽灵刹车被提起集体诉讼
诉讼文件显示，一名特斯拉Model 3的加州车主在一桩拟议的集体诉讼中起诉了特斯拉，原因是汽车为了不存在的障碍物而突然停下来，并称这是一场“可怕而危险的噩梦”。【阅读原文】
3. Twitter出现宕机事故：但只影响桌面用户，手机App运行正常
一些Twitter用户今天早些时候抱怨说，该社交媒体平台无法使用。具有讽刺意味的是，有几十条推文声称Twitter仍然无法访问。【阅读原文】
4. Nelnet 服务漏洞暴露了 250 万个学生贷款账户的数据
在黑客入侵技术服务提供商 Nelnet Servicing 的系统后，来自美国俄克拉荷马州学生贷款管理局 (OSLA) 和 EdFinancial 的超过 250 万人的学生贷款数据被曝光。【外刊-阅读原文】
5. 全球著名图书馆服务公司 Baker & Taylor 遭勒索软件攻击
自称是全球最大的图书馆图书分销商Baker & Taylor 29日证实，在一周多前遭到勒索软件攻击后，其系统仍在恢复。【外刊-阅读原文】
6. 自 2019 年以来，Nitrokod 加密矿工感染了 11 个国家和地区的系统
Check Point 研究人员发现了一个名为 Nitrokod 的土耳其加密矿工恶意软件活动，该活动感染了 11 个国家和地区的设备系统。【外刊-阅读原文】
优质文章
1. 记一次docker虚拟机横向移动渗透测试
本次渗透在几个docker虚拟机间多次横向移动，最终找到了一个可以进行docker逃逸的出口，拿下服务器。渗透过程曲折但充满了乐趣。【阅读原文】
2. 老挝数据合规重点解读
与其他可比区域经济体相比，虽然老挝在互联网服务的可访问性、质量和可负担性等方面都明显落后，但本文仍详细介绍了老挝数字化转型中的积极尝试。【阅读原文】
3. 智能化军事变革下可视化技术的应用
可视化技术在改善人工智能训练数据质量和帮助人类理解人工智能方面发挥了重大作用，而人工智能技术的进步又反过来为可视化提供了强大的处理工具。【阅读原文】
*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。
*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。