赛欧思安全资讯(2022-08-02)

网络安全研究人员发现了一组3207个移动应用程序，它们向公众暴露了Twitter的API密钥，可能使威胁者能够接管与该应用程序相关的用户的Twitter账户。

来源: bleepingcomputer

印度尼西亚通信和信息技术部Kominfo目前正在阻止那些在2022年7月27日之前没有在该国新的许可平台上注册的互联网服务和内容提供商的访问，因为该国开始限制对在线内容提供商和服务的访问。

来源: bleepingcomputer

Microsoft Defender Experts for Hunting是为Microsoft 365 Defender客户提供的一项新的管理安全服务，现在已经普遍推出。

来源: bleepingcomputer

被称为ALPHV（又称黑猫）的勒索软件集团在周末承担了上周袭击Creos卢森堡的网络攻击的责任，Creos是欧洲中部国家的天然气管道和电力网络运营商。

来源: bleepingcomputer

一名澳大利亚男子被指控开发和销售Imminent Monitor远程访问木马，用于远程监视受害者的设备。

来源: bleepingcomputer

乌克兰国家特殊通信和信息保护局（SSSCIP）局长尤里·施赫霍尔近日接受记者专访，并就数字消耗战挑战、美西方国家协助乌克兰方式以及未来网络战等议题发表看法。

来源: freebuf

网络攻击导致国家辐射警报网络系统的300个地方传感器无法将计数传输回控制中心，使得西班牙面临严重风险，无法立即对辐射激增事件做出响应。

来源: freebuf

近期，国家计算机病毒应急处理中心监测发现 17 款移动 App 存在隐私不合规行为，违反《网络安全法》《个人信息保护法》相关规定，涉嫌超范围采集个人隐私信息。

来源: freebuf

在大约12个小时的时间里，俄罗斯的Rostelecom公司多次试图将苹果服务的用户导向自己的服务器，甚至尝试对抗苹果工程师应用的反制措施。Rostelecom是俄罗斯最大的互联网供应商，在超过12小时的时间里，它多次试图劫持用于苹果服务的流量。

来源: freebuf

参议员 Ed Markey (D-MA) 和 Ron Wyden (D-OR) 在美国国会上介绍了《网络中立和宽带正义法案》，该法案将美国的宽带互联网提供商标记为 Title II 公共运营商，赋予 FCC 对其进行监管的权力。

来源: freebuf