全球动态

1. 美国网络司令部举行 2024 年度“网络旗帜”演习

本年度演习涉及 18 个国家，包括“五眼”情报联盟国家和以及包括韩国在内的其他伙伴国，此次在线演习旨在磨练跨国合作应对网络威胁的技能，并分享针对敌方网络活动的情报。【阅读原文】

2. MITRE 发布 EMB3D ：针对嵌入式设备的威胁模型框架

麻省理工学院林肯实验室（MITRE）正式推出了一款名为 EMB3D 的新威胁模型框架，专为关键基础设施环境中使用的嵌入式设备制造商而设计。【外刊-阅读原文】

3. IDC：2023 年中国IT安全软件市场同比增长4.7%

IDC 最新发布的《中国IT安全软件市场跟踪报告，2023H2》显示，2023 年下半年中国 IT 安全软件市场厂商整体收入约为 169.8 亿人民币（约合 23.5 亿元美元），同比上升 2.7%。结合全年数据，2023 全年中国 IT 安全软件市场规模达到 277.9 亿人民币，较 2022 年上升 4.7%。【阅读原文】

4. 新漏洞太多让美国 NVD 面临崩溃，还可能引发供应链风险

根据 NIST 的数据，目前至少有 9762 个 CVE 尚未被 NVD 分析。这个数字可能还会继续增加。截至 5 月 13 日，NIST 仅分析了 5 月份收到的近 2000 个新 CVE 中的两个。NIST 在 4 月下旬承认了 NVD 的积压问题。【外刊-阅读原文】

5. 安全公司 Zscaler 否认遭黑客入侵，但承认自家独立测试环境暴露于公开网络

臭名昭著的黑客团伙 IntelBroker 最近在暗网发帖声称他们获得了其中一家“大型安全公司”的内部权限，他们同时开价 2 万美元（IT之家备注：当前约 14.5 万元人民币）数字货币，兜售“安全公司机密内部管道”。【阅读原文】

6. 百度自动驾驶系统可被稳定欺骗，让车辆无视交通标志

只需一盏 LED 灯，通过控制发光颜色频率实现快速闪烁，就能让自动驾驶系统的摄像头拍摄的照片呈现不正常效果，难以正常识别为交通标志。 【外刊-阅读原文】

安全事件

1.“安全邮件”Proton Mail 向警方提供用户信息

据 Rstoreprivacy 报道，曾标榜自身安全可靠的加密电子邮件服务 Proton Mail，因再次因向执法部门提供用户信息而陷入舆论漩涡。【阅读原文】

2. Cinterion 蜂窝调制解调器存在高危安全漏洞

网络安全研究人员披露 Cinterion 蜂窝调制解调器中存在多个安全漏洞，威胁攻击者可能会利用这些漏洞访问受害者敏感信息，并执行任意代码。【外刊-阅读原文】

3. 因未及时修复已知漏洞，芬兰首都赫尔辛基市教育系统所有学生信息泄露

芬兰首都赫尔辛基市政府发布公告，发现他们在 4 月 30 日监测到教育部门内部档案遭到外泄，据称有 8 万名学生信息已经被黑客用于售卖，而黑客能够得逞的原因，实际上是网络安全人员没有修复已知存在漏洞的服务器。【阅读原文】

4. 黑客利用 DNS 隧道技术扫描漏洞并实施攻击

黑客利用域名系统（DNS）隧道技术跟踪受害者，追踪其何时打开网络钓鱼电子邮件和点击恶意链接，并扫描网络是否存在潜在漏洞。【外刊-阅读原文】

5. 欧洲网络隐私困局：政策收紧，但民众关注度不高

欧洲政府层层收紧隐私政策的同时，普通消费者并不怎么阅读枯燥、冗长的应用条款、EULA 和隐私政策。【阅读原文】

6. Google Chrome 紧急更新修复了 2024 年第 6 次被利用的零日漏洞

Google 发布了针对 Chrome 浏览器的紧急安全更新，以解决被标记为在攻击中被利用的高严重性零日漏洞。此次修复是在 Google 解决 Chrome 中的另一个零日漏洞 CVE-2024-4671 三天后发布的，该漏洞是由 Visuals 组件中的释放后使用漏洞引起的。【外刊-阅读原文】

优质文章

1. 卡巴斯基：2024 年 Q1 漏洞和利用报告

卡巴斯基发布了《2024 年 Q1 漏洞和利用报告》，提供了一系列有洞察力的统计和分析快照，揭示了新漏洞和利用的发展趋势，以及攻击者最常利用的漏洞概述。为组织获悉和应对相关威胁提供了有价值的见解。【阅读原文】

2. 针对洋葱路由网络的带宽膨胀攻击

本文提出了 Tor 中的一种新的膨胀向量，称为 MirageFlow，它可以膨胀带宽。攻击利用 Tor 中继节点之间的资源共享，并使用一组攻击者控制的中继，在集群内协调资源分配，以欺骗带宽测量者相信集群中的每个中继节点都拥有充足的资源。【阅读原文】

3. 清空回收站根本没用，黑客竟然可以“秒恢复”

根据此前 Blancco 与 Ontrack 联合开展的《Privacy for Sale》研究发现，超过 40% 的二手硬盘含有以前用户留下来的数据。这些遗留的数据包括办公室和员工的大量电子邮件、照片和文件，这使用户及雇主面临隐私、财务和声誉等受损的风险。【阅读原文】

*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。