• 英特爾證實(shí)Alder Lake BIOS源碼泄露 但安全無需多慮

近日泄漏到 4chan 和 GitHub 上的 Alder Lake BIOS 源碼，已經(jīng)得到了英特爾的證實(shí)，可知其中 6GB 文件包含了用于構(gòu)建和優(yōu)化 BIOS / UEFI 映像的工具和代碼。該公司在致 Tom's Hardware 的聲明中稱：“我公司專有的 UEFI 代碼，似乎已被第三方泄露。但 Intel 認(rèn)為這不會(huì)暴露任何新的安全漏洞，因?yàn)槲覀儾灰蕾嚮煜畔⒆鳛榘踩胧薄?/span>

• iPhone備忘錄被曝莫名清空 蘋果客服稱可幫恢復(fù)

有很多用戶會(huì)選擇在手機(jī)備忘錄中記錄一些比較重要的事情，并設(shè)置提醒時(shí)間，避免因工作等原因疏忽忘記，然而近日有iPhone用戶反饋稱，自己遇到了備忘錄被莫名清空的問題。據(jù)了解，不少iPhone用戶日前在社交平臺(tái)表示，自己的蘋果備忘錄被莫名清空，使用多種方法后也無法恢復(fù)，即使是在蘋果云端服務(wù)中也無法找回。

• 因擔(dān)心數(shù)據(jù)泄露，科技公司每年銷毀數(shù)百萬可重復(fù)使用的存儲(chǔ)設(shè)備

根據(jù)《金融時(shí)報(bào)》的一份新報(bào)告，目前科技公司的標(biāo)準(zhǔn)程序是每隔幾年就粉碎服務(wù)器和硬盤，而不是刪除上面的數(shù)據(jù)然后重新出售，該報(bào)告概述了這種做法對(duì)地球造成的損害。從中了解到，像亞馬遜、微軟和谷歌這樣的科技巨頭每隔四五年就會(huì)升級(jí)他們的存儲(chǔ)硬件。他們與銀行、警察部門和政府機(jī)構(gòu)一起，每年粉碎大約數(shù)千萬個(gè)過時(shí)的存儲(chǔ)設(shè)備，因?yàn)榧词故巧倭康臄?shù)據(jù)暴露也會(huì)產(chǎn)生相當(dāng)嚴(yán)重的法律后果，因?yàn)檫@可能會(huì)激怒監(jiān)管機(jī)構(gòu)并損害消費(fèi)者的信任。

• 英國軍情五處網(wǎng)站遭黑客攻擊被迫暫時(shí)關(guān)閉

日前，綜合路透社和英國《獨(dú)立報(bào)》報(bào)道，英國軍情五處（MI5）網(wǎng)站遭到黑客攻擊，隨后網(wǎng)站被暫時(shí)關(guān)閉。報(bào)道稱，軍情五處網(wǎng)站遭到分布式拒絕服務(wù)（DDoS）攻擊，隨后其頁面顯示“網(wǎng)站維護(hù)中”字樣，約在一小時(shí)內(nèi)恢復(fù)正常。一位消息人士說，此次攻擊未影響軍情五處的工作，也沒有敏感信息被訪問。軍情五處負(fù)責(zé)英國對(duì)內(nèi)情報(bào)工作，是英國國家安全機(jī)構(gòu)，與對(duì)外情報(bào)機(jī)構(gòu)軍情六處（MI6）和英國政府通訊總部（GCHQ）并為英國三大情報(bào)機(jī)構(gòu)。

• 伊朗社會(huì)抗議引發(fā)信息戰(zhàn)：國家電視臺(tái)又遭篡改 播放“殺死最高領(lǐng)袖”

據(jù)消息，支持伊朗女性抗議浪潮的黑客劫持了該國國家電視臺(tái)的新聞播報(bào)，在畫面中放出最高領(lǐng)袖阿亞圖拉·阿里·哈梅內(nèi)伊頭部被十字準(zhǔn)星瞄準(zhǔn)并在火焰中燃燒的形象。該視頻在互聯(lián)網(wǎng)上廣泛傳播。在這波抗議浪潮中，活動(dòng)人士在伊朗首都德黑蘭各處公共廣告牌上噴涂“哈梅內(nèi)伊之死”和“警察謀殺人民”等字樣。伊朗庫德族22歲女孩瑪莎·艾米妮之死是本輪抗議浪潮的導(dǎo)火索。該事件曝光后，街頭抗議再次震動(dòng)德黑蘭等多處伊朗城市。

• 英國將耗資5000萬英鎊建立新的“國防網(wǎng)絡(luò)學(xué)院”

英國國防部近日宣布，將耗資5000萬建立新的“國防網(wǎng)絡(luò)學(xué)院”，以支持在國內(nèi)外培養(yǎng)世界級(jí)的網(wǎng)絡(luò)專家。該學(xué)院將以英國較早建立的“國防網(wǎng)絡(luò)學(xué)校”的經(jīng)驗(yàn)為基礎(chǔ)，以支持國家網(wǎng)絡(luò)專業(yè)的更廣泛發(fā)展。該機(jī)構(gòu)具有三項(xiàng)主要目標(biāo)：一是增加培訓(xùn)和教育的數(shù)量和范圍，支持英軍網(wǎng)絡(luò)人員的增長；二是與全球盟友合作，確定并采用最佳實(shí)踐，并提供國際產(chǎn)品和服務(wù)，三是與業(yè)界和學(xué)術(shù)界合作，以加強(qiáng)其高等教育和研究計(jì)劃。

• 租用境外服務(wù)器搭建網(wǎng)絡(luò)攻擊平臺(tái)，兩名“黑客”落網(wǎng)

近年來，DDoS流量攻擊案件頻發(fā)，攻擊的復(fù)雜性和規(guī)模性不斷增加，并逐漸成為敲詐勒索、不正當(dāng)競爭等違法犯罪的主要手段之一，給受害者造成巨大經(jīng)濟(jì)損失。近日，網(wǎng)警在工作中發(fā)現(xiàn)：安某、尹某租用境外服務(wù)器搭建網(wǎng)絡(luò)攻擊平臺(tái)，并發(fā)展代理、出售會(huì)員賬號(hào)，利用非法服務(wù)器攻擊他人網(wǎng)站，并幫助他人攻擊網(wǎng)站，從中獲利，涉嫌破壞計(jì)算機(jī)信息系統(tǒng)罪。網(wǎng)警通過縝密偵查，循線追蹤，成功將兩名犯罪嫌疑人抓獲。

• maldev-for-dummies：一款功能強(qiáng)大的惡意軟件研究平臺(tái)

在目前的網(wǎng)絡(luò)環(huán)境中，惡意軟件開發(fā)正在成為網(wǎng)絡(luò)犯罪組織的一項(xiàng)重要技能。maldev-for-dummies是一款簡單易用的惡意軟件研究工具，這個(gè)代碼庫中包含了很多跟惡意軟件開發(fā)相關(guān)的組件工具，可以幫助廣大研究人員通過自定義惡意軟件，來測試目標(biāo)系統(tǒng)或產(chǎn)品解決方案的安全性。

• 全球最大加密貨幣交易平臺(tái)遭黑客入侵，損失1億美元加密貨幣

全球最大加密貨幣交易平臺(tái)幣安（Binance）近日傳出跨鏈橋BSC Token Hub遭到黑客入侵，估計(jì)損失價(jià)值1億美元的加密貨幣，已與社群合作凍結(jié)了當(dāng)中的700萬美元。據(jù)悉，該漏洞是通過復(fù)雜的偽造低級(jí)證明到一個(gè)共同的庫。據(jù)Binance首席執(zhí)行官趙長鵬稱，跨鏈橋上的漏洞 "導(dǎo)致了額外的BNB"，促使Binance智能鏈（BSC）暫時(shí)中止。并估計(jì)有價(jià)值1億美元的加密貨幣資產(chǎn)受到影響，約占上次所銷毀幣安幣的四分之一。

• 研究人員在宜家智能照明系統(tǒng)中發(fā)現(xiàn)漏洞

研究人員已在宜家智能燈泡系列中發(fā)現(xiàn)了兩個(gè)漏洞，攻擊者可以利用這些漏洞控制系統(tǒng)，并使燈泡快速閃亮和熄滅。新思科技網(wǎng)絡(luò)安全研究中心的Kari Hulkko和Tuomo Untinen表示，他們?cè)?021年6月就向宜家反映了這兩個(gè)漏洞，它們分別編號(hào)為CVE-2022-39064和CVE-2022-39065。這些漏洞影響宜家的Tr?dfri Gateway型號(hào)E1526版本1.17.44及更早版本。這款產(chǎn)品售價(jià)約80美元，通常用于照亮?xí)芎褪釆y臺(tái)。

信息來源：人民網(wǎng) 國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心 國家信息安全漏洞庫 今日頭條 360威脅情報(bào)中心 中科匯能GT攻防實(shí)驗(yàn)室 安全牛 E安全 安全客 NOSEC安全訊息平臺(tái)  火絨安全 亞信安全 奇安信威脅情報(bào)中心 卡巴斯基 MACFEE  Symantec 白帽匯安全研究院   安全幫