FreeBuf早报 | 个别网民正为间谍卫星“指路”；全球警方抓捕近4000网诈犯
内容提要
中国国家安全部发文称，一些国家的间谍情报机关可能通过高精度遥感卫星对中国进行实时监视。Sonatype安全研究人员发现了250多个模仿流行的AWS、Microsoft和其他开源项目的npm软件包，注入了恶意代码。谷歌正在开发一项新功能，允许独立Web应用访问敏感的USB设备。印尼在巴厘岛逮捕了100多名涉嫌参与网络犯罪的外国人。国际执法部门在打击网络诈骗行动中逮捕了近4000人，并没收了2.57亿美元的非法资产。
延伸解读
间谍卫星窃密与网民角色
国家安全部指出，境外间谍情报机关可能利用高精度遥感卫星对我国进行实时监视，其情报来源包括专业人士的分析数据，甚至热心网民提供的坐标信息。这提醒公众，在网络上分享敏感地理位置或军事设施照片时需谨慎，避免无意中为境外情报活动提供协助。
npm供应链攻击的规模与影响
Sonatype发现250多个恶意npm包，它们模仿AWS、Microsoft等流行开源项目，向广泛使用的软件库注入恶意代码。这种供应链攻击可能影响大量开发者和应用程序，凸显了开源生态中依赖项审查的重要性，开发者应加强对第三方包的来源验证。
国际执法打击网络诈骗
国际执法部门在行动中逮捕了近4000名嫌疑人，并没收2.57亿美元非法资产；同时印尼在巴厘岛逮捕了100多名涉嫌网络犯罪的外国人。这些行动表明网络诈骗已成为跨国犯罪，执法合作正在加强，但犯罪团伙的分散化也给打击带来挑战。
企业安全事件频发
TeamViewer企业网络遭APT29入侵，Infosys McCamish被LockBit窃取600万人数据，汇丰等银行网上服务中断。这些事件显示，从远程访问工具到金融服务，各行业均面临严峻威胁，企业需加强凭证管理和漏洞修复，以防范类似攻击。
Q&A
国家安全部对间谍卫星监视中国的看法是什么？
国家安全部警告称，一些国家的间谍情报机关可能通过高精度遥感卫星对中国进行实时监视。
Sonatype发现了什么安全问题？
Sonatype发现了250多个模仿流行AWS和Microsoft项目的npm软件包，注入了恶意代码。
谷歌的新功能将如何影响Web应用？
谷歌正在开发一项新功能，允许独立Web应用访问敏感的USB设备，绕过现有的安全限制。
印尼在打击网络犯罪方面采取了什么行动？
印尼在巴厘岛逮捕了100多名涉嫌参与网络犯罪的外国人。
国际执法部门在打击网络诈骗方面取得了哪些成果？
国际执法部门逮捕了近4000名网络诈骗嫌疑人，并没收了2.57亿美元的非法资产。
TeamViewer遭遇了什么安全事件？
TeamViewer的企业网络被俄罗斯间谍APT29入侵，黑客利用被盗的员工账号凭证进行攻击。
