网络攻击迫使美国超级机场IT系统瘫痪、航班延误
IT系统中断导致预订、登机、机场引导等环节受扰乱，大量乘客滞留在机场数小时。
网络安全应急技术国家工程实验室
网空无间道！伊朗黑客利用社交媒体、招聘网站引诱以色列间谍
当地时间8月28日，Mandiant和Google Cloud发布研究报告，称一个伊朗黑客组织通过社交媒体平台散布虚假的招聘网站和工作机会，以此作为诱饵内容，目的是识别可能与以色列等外国对手合作的伊朗人。
Uber被罚3.25亿美元，因违反欧盟-美国数据传输相关条例
8月26日消息，荷兰数据保护局对Uber处以2.9亿欧元（3.25亿美元）罚款，因其违反了通用数据保护条例。
Litespeed Cache 漏洞导致数百万 WordPress 网站遭受接管攻击
LiteSpeed Cache 是开源的，也是极受欢迎的 WordPress 网站加速插件，拥有超过 500 万个活跃安装，并支持 WooCommerce、bbPress、ClassicPress 和 Yoast SEO。
存在严重供应链安全风险，MLOps平台曝20多个漏洞
网络安全研究人员警告称，在发现20多个漏洞后，机器学习（ML）软件供应链存在安全风险，这些漏洞可能被利用来针对MLOps平台。
Telegram首席执行官逮捕案影响深远！网络黑客行动“FreeDurov”袭来-Telegram下载量不降反升
在法国当局逮捕流行消息应用程序Telegram的首席执行官帕维尔·杜罗夫后，几个网络黑客组织发起了一场代号为“FreeDurov”的活动。同时，在欧美等国Telegram的下载量不降反升。这一事件的走向尚等观察。
数据勒索团伙利用虚假 Windows 更新屏幕隐藏数据窃取行为
近日，一个名为 Mad Liberator 的新数据勒索团伙瞄准了 AnyDesk 用户，并运行虚假的 Microsoft Windows 更新屏幕来分散注意力，同时从目标设备窃取数据。
人工智能在数据安全领域的应用探析
全球数字经济的背景下，随着产业的不断发展，各种新技术、新产业和新模式也在此基础上不断地涌现，人工智能技术也在不断地优化和迭代，在各行业各领域取得了广泛运用，通过数字经济的推动使得数据成为了一项全新的生产要素。
全球数据跨境流动合规 半月观察（第三十三期）
全球数据跨境流动合规 半月观察（第三十三期）
黑客现形记！著名黑客USDoD真实身份确定！
2024年8月23日，darkwebinformer报道称，一名代号为“USDoD”的巴西黑客被认定为美国历史上最大的数据泄露事件的主谋。
PWA网络钓鱼，针对Android、iOS金融欺诈活动
在捷克共和国、匈牙利和格鲁吉亚的金融欺诈活动中，最近发现了一种复杂的移动网络钓鱼技术。
CNCERT国家工程研究中心安全资讯周报20240826期
本期CNCERT国家工程研究中心安全资讯周报共收录安全资讯28篇。点击文章，快速阅读最新资讯。
“蓝屏事件”阴魂不散，微软安全更新导致Linux系统无法启动
最近，众多Linux用户报告称他们的设备在尝试启动时，收到了一条神秘的错误消息：“系统出了严重问题。
GitHub Actions 工件在热门项目中被发现泄露身份验证令牌
近期，包括谷歌、微软、AWS 和 Red Hat 在内的多个知名开源项目被发现在 CI/CD 工作流中通过 GitHub Actions 工件泄露 GitHub 身份验证令牌。
Litespeed曝高速缓存漏洞，威胁数百万WordPress网站
近日，有研究人员在插件的用户模拟功能中发现了未经身份验证的权限升级漏洞，该漏洞是由 LiteSpeed Cache 6.3.0.1 及以下版本中的弱散列检查引起的。
苹果macOS版微软应用发现8个漏洞，警惕黑客恶意操作
近期，Cisco Talos研究称，macOS版微软应用存在八个漏洞。利用TCC框架的弱点，黑客可以绕过权限执行恶意操作。
领先的油田服务商美国哈里伯顿公司遭受网络攻击导致运营中断
美国哈里伯顿公司目前正在应对一次严重的网络攻击，此次攻击扰乱了其休斯顿园区的运营并影响了其部分全球网络。知情人士首先向路透社报告了这一事件，由于事情的敏感性，该人士不愿透露姓名。该公司尚未正式确认网络攻击，但承认存在影响某些系统的“问题”。
丰田网络后台遭黑客入侵 大量数据被泄露
本周，ZeroSevenGroup表示，他们入侵了美国一家分公司，窃取了 240GB 的文件，其中包含有关丰田员工和客户的信息，以及合同和财务信息。
某A股上市公司疑似泄漏2.3TB数据
本周二，据FalconFeeds、Ransomlook等多家威胁情报平台报道，某A股上市建筑公司某集团疑似发生大规模数据泄漏。
微软禁用 BitLocker 安全修复程序，建议手动缓解
由于固件不兼容问题导致已修补的 Windows 设备进入 BitLocker 恢复模式，Microsoft 已禁用针对 BitLocker 安全功能绕过漏洞的修复。
网络安全应急技术国家工程研究中心是由国家互联网应急中心运营的国家级研究中心。研究中心致力于工控物联网和数据跨境方面的基础理论研究、关键技术研发与实验验证，并为国家关键基础设施的安全建设和运行提供保障，为数据跨境安全提供监测和预警。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)