Part.1 FBI摧毀了具有俄政府背景的Snake惡意軟件
5月9日，美國FBI宣布成功入侵并摧毀了俄政府背景的網(wǎng)絡(luò)間諜軟件Snake。并指出該惡意軟件與俄羅斯克里姆林宮有著緊密聯(lián)系 。根據(jù)9日公開的法庭文件，美國近20年來一直密切關(guān)注Snake相關(guān)的惡意軟件工具。作為“最復(fù)雜的長期網(wǎng)絡(luò)間諜惡意軟件植入物”，Snake允許其操作員在受感染的設(shè)備上遠程安裝惡意軟件，竊取敏感文檔和信息，并可以在使用時隱藏他們的惡意活動。
Part.2 這56款A(yù)PP（SDK）存在侵害用戶權(quán)益行為
5月6日，工信部依據(jù)《個人信息保護法》《網(wǎng)絡(luò)安全法》《電信條例》《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》等法律法規(guī),對羊了個羊、消除星星樂等56款，侵害用戶權(quán)益的移動互聯(lián)網(wǎng)應(yīng)用程序（APP）及第三方軟件開發(fā)工具包（SDK）進行通報。要求這56款A(yù)PP及SDK，按有關(guān)規(guī)定進行整改，整改落實不到位的，工信部將依法依規(guī)組織開展相關(guān)處置工作。
Part.3 網(wǎng)信部門工作組入駐斗魚平臺
5月8日晚，中央網(wǎng)信辦官網(wǎng)發(fā)布消息稱，針對斗魚平臺存在的色情、低俗等嚴重生態(tài)問題，國家互聯(lián)網(wǎng)信息辦公室指導(dǎo)湖北省互聯(lián)網(wǎng)信息辦公室派出工作組，進駐斗魚平臺開展為期1個月的集中整改督導(dǎo)。對于網(wǎng)信辦進駐一事，斗魚官方微博迅速回應(yīng)稱將積極配合湖北省互聯(lián)網(wǎng)信息辦公室工作組的集中整改督導(dǎo)，認真按照監(jiān)管要求深入開展自查自糾工作，進一步優(yōu)化平臺內(nèi)容審核機制，全面深入清理不良信息和內(nèi)容。
Part.4 WordPress插件曝新漏洞，超200萬次安裝
近日， WordPress插件被曝出現(xiàn)新漏洞，該漏洞被標識為CVE-2023-30777，與反射式跨站點腳本（XSS）的情況有關(guān)，該漏洞可被濫用向其他良性網(wǎng)站注入任意可執(zhí)行腳本。該插件有免費和專業(yè)兩個版本，超過兩百萬的安裝。同時，該漏洞允許任何未經(jīng)認證的用戶竊取敏感信息，在這種情況下，通過誘使有特權(quán)的用戶訪問特制的URL路徑，在WordPress網(wǎng)站上進行特權(quán)升級。
Part.5 警局遭遇勒索攻擊，被迫支付贖金110萬美元
4月7日,圣貝納迪諾縣警長部門在勒索軟件攻擊后，選擇支付110萬美元的贖金以求數(shù)據(jù)安全。勒索軟件攻擊迫使警察局暫時關(guān)閉了部分系統(tǒng)，受影響的系統(tǒng)包括電子郵件、車載電腦和一些執(zhí)法數(shù)據(jù)庫。以圣貝納迪諾縣警長部門為目標的勒索軟件團伙被懷疑來自東歐，過去已經(jīng)以美國實體為目標，而學(xué)區(qū)是網(wǎng)絡(luò)犯罪分子的特權(quán)目標，因為它們的防御能力很差，而且它們的系統(tǒng)包含大量敏感數(shù)據(jù)。
Part.6 疑似伊朗的APT組織開始利用Papercut漏洞
近日，微軟稱已觀察到與伊朗有關(guān)的APT團伙在攻擊PaperCut MF/NG打印管理服務(wù)器時利用CVE-2023-27350漏洞。CVE-2023-20350漏洞是PaperCut MF/NG不當訪問控制漏洞。PaperCut MF/NG在SetupCompleted類中包含一個不正確的訪問控制漏洞，該漏洞允許在SYSTEM上下文中繞過身份驗證和執(zhí)行代碼。目前，微軟觀察到伊朗國家資助的威脅行為者Mint Sandstorm（PHOSPHORUS）和Mango Sandstorm在CVE-2023-27350的公共POC發(fā)布后不久，團體就開始利用該漏洞。
網(wǎng)絡(luò)小科普 /knowledge/電腦如何快速鎖屏？
如果用戶有事準備離開，但是卻不想被別人看到電腦里面的資料，那么就可以通過Windows+L這個快捷鍵來鎖住當前的電腦屏幕，這樣就不用關(guān)機了。
