全球动态

1. 2020年网络欺诈总损失达560亿美元，身份欺诈占大头

24日，分析公司Javelin Strategy＆Research表示，2020年网络欺诈总损失额攀升至560亿美元，其中身份欺诈占430亿美元。[外刊-阅读原文]

2. 美国第六大保险公司CNA遭网络攻击，运营受影响

23日，美国第六大商业保险公司CNA因遭受网络攻击影响其业务运营，暂时关闭网站。消息人士称可能是勒索攻击。 [外刊-阅读原文]

3. 微软谷歌联手提升不同浏览器兼容性问题

微软、谷歌23日联合宣布，将与 Igalia 等公司以及开放社区合作，共同开展 Compat2021 活动，致力于提升各个浏览器之间的兼容性，让网页能在各个浏览器上正常显示。[阅读原文]

4.央行要求跨境金融报文信息存储在境内

23日消息，央行要求跨境金融报文信息存储在境内以更好识别管理金融风险。[阅读原文]

5. 选举前一天，黑客泄露数百万以色列选民详细信息

24日消息，黑客在大选前不到24小时泄露了超过650万以色列选民的个人和选民登记详细信息。[外刊-阅读原文]

6. 微软警告，攻击者会绕过电子邮件网关进行钓鱼攻击

自12月以来，网络钓鱼活动背后的攻击者已经盗窃了超过40万个Office 365和Outlook Web Access凭据。微软警告，攻击者还会绕过电子邮件网关进行钓鱼攻击。 [外刊-阅读原文]

安全事件

1. 恶意软件Purple Fox蠕虫变种侵入Windows系统

23日消息，恶意软件Purple Fox现在添加了一个蠕虫模块，它可以侵入接入网络的Windows系统。 [外刊-阅读原文]

2. 微软：92%的Exchange服务器可免受ProxyLogon攻击

微软22日表示，92%受ProxyLogon漏洞影响的Exchange服务器已得到修补，可以免受攻击。[外刊-阅读原文]

3. 大数据黑市交易触目惊心：平均每人至少有4条个人信息泄露

据不完全统计，国内个人信息泄露数达55.3亿条左右。平均算下来，每个人就有4条相关的个人信息泄露，车辆、房产、地址、职业、年龄、电话号码、身份证信息等在黑市上频繁流动。[阅读原文]

4. 服务器制造商Stratus受勒索软件攻击

24日消息，服务器制造商Stratus 披露遭受了勒索软件攻击，被迫关闭部分网络和服务以防止攻击蔓延。 [外刊-阅读原文]

5. Webview 更新导致许多Android 应用崩溃

23日，三星、Google Pixel、一加和摩托罗拉等公司的 Android 手机用户报告，他们安装的多个应用发生了崩溃现象，原因是Google 推送了有问题的系统组件 Android System WebView 更新。[外刊-阅读原文]

6. 加拿大无线通信设备制造商Sierra Wireless遭勒索攻击，工厂中断生产

加拿大无线通信设备制造商Sierra Wireless披露了20日遭受勒索软件攻击，其内部IT系统遭破坏，工厂中断生产。[外刊-阅读原文]

优质文章

1. 看了Chrome收集的个人数据，我发现谷歌被控涉嫌垄断不亏

最近，谷歌终于公布其在Chrome和谷歌应用程序中收集了哪些用户数据，这些数据会被用来进行用户画像，展开有针对性的个性化广告营销。[阅读原文]

2. 全球数字地缘版图初现端倪

远程工作引起的风险在很大程度上是被动的，风险管理人员需要适应新的数字威胁，需要积极思考面临的风险以及如何缓解潜在的违规行为。[阅读原文]

3. 遭遇网络勒索：法律义务梳理与合规建议

大量的勒索软件所引发事件显示，法务与合规部门不仅需要加入到处置勒索软件的决策圈中，更需要在预防环节就积极介入。[阅读原文]

PS：点击链接进入FreeBuf官方提问箱，匿名提问，快把你的问题甩过来哦！

*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。

*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。