全球动态

1. 20 岁的 BreachForums 创始人面临长达 5 年监禁

20 岁的 Conor Brian Fitzpatrick 是现宣布关闭的知名黑客论坛 BreachForums 的创始人和管理员，自3月15日被捕后，目前在美国被正式指控串谋实施访问设备欺诈，弱罪名成立将面临最高5年监禁。

【外刊-阅读原文】

2. Exchange Online 将阻止来自易受攻击的本地服务器的电子邮件

微软正在引入一项新的 Exchange Online 安全功能，能以通知 的方式告知账户管理员存在风险的Exchange服务器，并自动拒绝该服务器发送的电子邮件。 【外刊-阅读原文】

3. 英国国家犯罪局设立虚假 DDoS 租赁网站来抓捕网络罪犯

英国国家犯罪署 (NCA) 透露，他们已经创建了一个虚假的 DDoS 租赁网站，以诱捕地下网络犯罪分子。【外刊-阅读原文】

4. TikTok 在欧洲面临进一步禁令

法国政府最近宣布禁止在政府设备上使用 TikTok，理由是数据隐私和网络安全问题。【外刊-阅读原文】

5. 国家网信办：防止泄露未成年人隐私的欺凌视频扩散

3月28日，国务院新闻办公室举行新闻发布会，国家互联网信息办公室有关负责人介绍2023年“清朗”系列专项行动的相关情况。其中提到，“清朗·2023年暑期未成年人网络环境整治”专项行动，聚焦网上涉未成年人突出问题，拉紧违规内容整治高压线，严厉整治各类有害内容和违法犯罪，及时发现处置网络欺凌行为，防止泄露未成年人隐私的欺凌视频扩散传播。【阅读原文】

6. 美国禁止联邦机构采购商业间谍软件

美国拜登政府3月27日宣布了一项行政令，禁止联邦机构——包括执法、国防和情报部门——采购商业间谍软件。此前以色列 NSO 集团的商业间谍软件 Pegasus 在出售之后被用于监视数十名美国政府官员的手机。【阅读原文】

安全事件

1. 苹果修复了最近在旧款 iPhone 上披露的 WebKit 零日漏洞

苹果解决了针对旧款 iPhone 和 iPad 的一个被积极利用的零日漏洞 CVE-2023-23529，该漏洞是一个 WebKit 类型混淆问题。【外刊-阅读原文】

2. Latitude Financial 泄露了数百万用户的个人数据

澳大利亚非银行贷款机构 Latitude Financial 透露，3月初发生的网络攻击可能已导致多达 800 万人的个人信息被盗。【外刊-阅读原文】

3. 电信巨头 Lumen 表示发现了两个独立的网络入侵事件

市值数十亿美元的电信公司 Lumen Technologies 周一告诉监管机构，它发现了两起网络安全事件，其中包括一场勒索软件攻击，该攻击降低了一些企业客户的服务质量。【外刊-阅读原文】

4. 丰田汽车意大利公司意外泄露数据长达一年半

丰田意大利公司意外泄露了一年半多的敏感数据，使攻击者能够对其在意大利的庞大客户群发起网络钓鱼活动。【外刊-阅读原文】

5. 印度警方指控盗窃 1.68 亿公民数据的团伙

印度警方逮捕了一个涉嫌犯罪团伙的六名成员，该团伙出售了 1.68 亿印度公民的个人数据，其中包括国防人员和政府雇员。【外刊-阅读原文】

6. 黑客入侵英国养老金保护基金，窃取员工数据

英国养老金保护基金的一位发言人表示，黑客利用第三方数据传输服务，窃取了该基金部分员工的数据。【阅读原文】

优质文章

1. DBatLoader 与 Remcos RAT 横扫东欧

研究人员近日发现攻击者使用 DBatLoader 分发 Remcos RAT，并且主要针对东欧的机构与企业进行攻击。DBatLoader 通常会滥用公有云基础设施来部署恶意软件，而 Remcos RAT 也是各种网络犯罪分子经常使用的远控木马。【阅读原文】

2. 如何实现云数据治理中的数据安全？

云计算被定义为计算资源的共享池，已经在不同的应用领域广泛部署和使用。在云计算中，数据治理在提高整体性能和确保数据安全方面发挥着至关重要的作用。本研究从管理和技术应用两方面探讨如何实现云数据治理中的数据安全。【阅读原文】

3. 基于隐私计算技术的数据要素安全治理

由于数据本身具有与传统市场要素不同的特点，如流动性、多样性和可复制性，数据安全风险在数字经济时代不断放大，数据要素的安全治理也因此越来越重要。【阅读原文】

*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。

*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。