AI生成摘要 洛杉矶地区法院判处25岁的Amir Hossein Golshan八年监禁，并勒令其支付120万美元赔偿金。Golshan犯有SIM卡交换、商家欺诈、支持欺诈、账户黑客攻击和加密货币盗窃等罪名。他承认劫持社交媒体影响者的Instagram账户，并实施了一系列诈骗活动。他使用的手段包括社交媒体账户接管、Zelle支付欺诈和冒充苹果支持。他通过虚拟VPN隐藏身份，成功策划多起网络犯罪。他还通过SIM卡交换劫持了Instagram账户，并敲诈受害者。他还通过宣传Instagram验证服务骗取受害者的费用。他冒充苹果公司支持人员，访问受害者的iCloud账户并窃取数字资产。网络安全专家建议用户激活运营商的号码移植安全功能，使用物理安全密钥或验证器应用程序，并减少在网上共享敏感信息。

AI生成摘要 美国爱达荷国家实验室（INL）遭黑客入侵，员工信息被窃取。黑客组织SiegedSec要求实验室研究创造现实生活中的猫娘，否则将公开数据。INL已采取行动保护数据，并联系联邦执法机构。SiegedSec组织成立于2022年，先后入侵多家公司和机构。黑客自称“福瑞控男同”，在社交媒体上卖萌。黑客攻击动机多为政治抗议。安全专家认为，受害者的机密数据可能已泄露。

AI生成摘要 13岁的沙特阿拉伯男孩马可·利伯拉尔在中东和非洲黑帽大会上发表了关于如何应对勒索软件的演讲，受到了广泛赞扬。马可从小对物理安全和编程感兴趣，学习Python并编写恶意软件。他计划创办一家初创公司，并与克里斯·罗伯茨合作。马可通过KAUST认识了许多人，他的母亲表示他是一个与众不同的孩子。马可参加黑帽大会是因为KAUST网络安全负责人的推荐。

AI生成摘要 欧洲刑警组织在乌克兰逮捕了4名黑客，其中一名是首脑。这些黑客利用勒索软件发动攻击，采用暴力破解、SQL注入和钓鱼邮件等方式渗透企业内网，然后进行加密勒索。

AI生成摘要 1. 巨头Group-IB计划扩大规模，成为全球网络安全巨头。 2. Apache ActiveMQ漏洞被利用，传播僵尸网络和远程控制程序。 3. 浙江网信办查处156款违法违规App，包括阿里拍卖和闲鱼。 4. 蓝牙曝底层安全漏洞，数十亿设备受影响。 5. 美国政府协调思科支持乌克兰加强电网网络安全。 6. 全国信安标委发布网络安全标准实践指南。 7. 谷歌云盘发生故障，部分用户丢失数据。 8. 谷歌Chrome紧急更新修复零日漏洞。 9. Ardent遭勒索攻击，多家医院被迫转移患者。 10. Qilin勒索病毒攻击汽车巨头延锋。 11. 游戏开发商Gellyberry Studios遭勒索软件攻击。 12. 黑客利用关键ownCloud漏洞，暴露管理员密码。 13. 蜜罐反制之信息收集木马逆向分析。 14. 数据安全生命周期学习——交换安全数据。 15. 如何利用Zeek检测Sliver HTTP C2。

AI生成摘要 美国通用电气公司正在调查一名攻击者在网络攻击中侵入公司的开发环境，并泄露所谓被盗数据的指控。攻击者在黑客论坛上试图以500美元的价格出售进入通用电气“开发和软件管道”的通道。通用电气对此表示已经了解该事件，并且正在调查是否出现数据泄露的情况。

AI生成摘要 本周热点资讯包括美国监视计划曝光、印度雇佣黑客瞄准美国和中国、新的指纹传感器漏洞、Kubernetes机密暴露、Mac用户遭遇数据窃取程序。安全事件有雅马哈遭勒索攻击、美国网络安全实验室数据泄露、基于Mirai的僵尸网络攻击、AutoZone遭网络攻击、恶意PyPI软件包曝光。好文包括容器编排服务的攻击、非结构化数据安全保护、机器学习模型的文本对抗攻击。省心工具有KaliPackergeManager、Sekiryu和Surf。

AI生成摘要 中国台湾大江生医集团的236.3GB数据在暗网泄露，包括客户投诉数据、财务数据、业务部门数据等。堪萨斯州法院确认数据被盗，黑客窃取了包含机密信息的敏感文件。商业航班遭遇GPS攻击，导致导航系统故障。微软、戴尔、联想笔记本电脑的Windows Hello指纹验证存在漏洞。美国核研究实验室遭黑客入侵，数十万个人数据泄漏。Welltok数据泄露暴露了850万美国患者的个人数据。指纹传感器漏洞可绕过Windows Hello登录。微软表示Lazarus黑客组织攻破了CyberLink。大英图书馆遭勒索攻击，业务恢复需要数周时间。新的僵尸网络恶意软件感染NVR和路由器。研究人员发现针对印度用户的恶意安卓应用程序。企业软件提供商TmaxSoft泄露了2TB数据。巴以冲突中的黑客持续进行网络攻击。Linux安全基线可以加固系统安全。CIA Hive平台是一款远程植入木马。

AI生成摘要 勒索软件团伙ALPHV/BlackCat利用漏洞攻击了上市公司Meridianlink，窃取了数据并向监管机构SEC举报该公司未及时披露安全问题。Meridianlink表示已采取措施遏制威胁，并聘请专家调查，目前未发现未经授权访问生产平台的证据。

AI生成摘要 根据安全公司SentinelOne的调查，印度黑客组织Appin Software Security在过去十多年来一直以美国、中国等国为目标进行间谍、监视和破坏行动。该组织提供攻击性安全培训计划，但从2009年开始进行秘密黑客行动。调查结果显示，该组织针对高价值个人、政府组织和涉及法律纠纷的企业进行黑客行动。Appin被指提供名为“MyCommando”的工具，允许客户查看和下载特定数据和状态更新、进行安全通信，并提供多种任务选项。该组织还利用私营供应商提供的间谍软件和漏洞利用服务。此外，Appin还利用自由职业者平台Elance购买恶意软件，并利用内部员工开发黑客工具集。