本文总结了本周知识大陆公开发布的10条优质资源，包括Serverless技术在云服务供给模式优化方面的作用、北约在人工智能领域的政策配套和推动创新、利用人工智能算法进行电子战数据处理的重要性、零信任网络访问解决方案市场的发展、YodasCrypter1.3程序的使用方法、熊猫免杀攻击样本的分析、Red Line窃贼恶意软件的详细过程、CVE-2022-0847的原理、文本到图像模型的应用及安全风险、以及Kubernetes云原生渗透实战。

SiegedSec成功入侵北约网络系统，盗取大量非机密文件并在网上散布。北约正在积极调查此事，并采取额外的网络安全措施。SiegedSec声称窃取了约3000份北大西洋公约组织文件。

1. 俄罗斯网络钓鱼诈骗利用恶意Telegram机器人。2. Lapsus$组织18岁成员入侵知名公司被定罪。3. 九成企业遭受人工智能增强的钓鱼邮件攻击。4. 北约进行网络安全防御演习。5. 美国SEC发布适用于在美上市企业的新规定。

网络空间被认为是第五战场，各国开始使用与研发网络作战武器。网络安全成为国家安全的重要组成部分，各国加紧制定网络安全战略。Locked Shields是最大、最复杂、技术最先进的实战演习，2023年已是第13届。来自38个国家的超过3000人参与。2022年芬兰蓝队获冠军，2023年瑞典-冰岛联合蓝队获冠军。美国蓝队由DISA牵头，共120名专家。演习模拟实际环境，包括银行、电力、供水、通信网络等。红队对蓝队发起攻击，蓝队负责保护信息系统安全。演习得到多个单位支持。网络安全防御演习的初衷是学习和提高网络安全。

全球动态：美国证券交易委员会要求公司披露网络攻击，Ubuntu存在漏洞影响40%用户，DecoyDog恶意软件入侵DNS，SiegedSec黑客泄露北约敏感文档，CardioComm Solutions遭受网络攻击，教育部门勒索软件受害者最多。安全事件：澳大利亚政府泄露个人信息，Peloton漏洞面临物联网攻击，北约遭黑客组织袭击，美军网络安全项目研究，CL0P以医疗保健行业为目标发起攻击，Ivanti零日漏洞补丁发布。

本周的「FreeBuf周报」总结了苹果下架山寨版Threads应用、Google Play采取反制措施、勒索总金额暴增、疑似俄罗斯黑客用二手宝马广告诱骗外交官、Ghostscript开源PDF库发现关键漏洞等热点资讯。安全事件包括北约峰会遭遇RomCom黑客组织攻击、HCA医疗遭遇黑客攻击、哈佛大学网站现高危漏洞、OpenAI接连面临官司、苹果发布紧急更新。一周好文包括美国政府警告ChatGPT存在安全风险、学校信息安全专业排名、2023年渗透测试工具和软件性能评估。省心工具包括PyMeta和aws_pwn等。

1. PyLoose针对加密货币挖掘的云工作负载的无文件攻击。2. Microsoft发布补丁解决132个漏洞，其中6个处于主动攻击状态。3. HCA医疗遭黑客攻击，泄露1100万患者敏感信息。4. 北约峰会遭RomCom黑客组织攻击。5. 哈佛大学网站存在高危漏洞，可能导致数据泄露。

微软披露了一个未修补的零日安全漏洞，该漏洞存在于多个Windows和Office产品中，可以通过恶意Office文档远程执行代码。攻击者可以利用该漏洞进行高复杂性攻击，导致系统机密性、可用性和完整性的丧失。微软正在调查并制作一系列影响Windows和Office产品的远程代码执行漏洞的报告。用户可以通过启用“阻止所有Office应用程序创建子进程”来免于攻击。该漏洞最近被利用于针对参加立陶宛维尔纽斯北约峰会的组织的攻击中。攻击者使用恶意文件冒充乌克兰世界大会组织安装恶意软件。该漏洞与俄罗斯网络犯罪组织RomCom有关。

据报道，勒索软件团伙ALPV/BlackCat攻击了安全门禁制造商Automatic Systems，可能影响到北约、阿里巴巴、泰雷兹等多个实体组织。该组织在暗网泄露网站上发布了Automatic Systems受影响客户的机密数据。Automatic Systems已承认遭受网络攻击，并采取保护措施。ALPV/BlackCat称窃取了大量个人信息、财务数据和护照详细信息等。

报道全球网络安全事件和文章，包括利用Oracle漏洞挖加密货币、北约国家合作网络防御、思科交换机漏洞、恶意VSCode扩展、新ZIP域名争议、iPhone克隆声音等。优质文章包括内部威胁统计、Suricata联动ELK威胁检测、RMI漏洞原理。

亲俄罗斯的黑客组织Genesis Day称，因不满韩国与北约合作而攻破了三星集团的内部服务器。

这次攻击发生在 2022 年 8 月 30 日，是俄罗斯联邦安全局 ( FSB ) 的高级持续威胁 (APT) 精心策划的多次攻击之一。

11月28日，北约举行一年一度的“网络联盟”演习，多个国家参与，意在提高北约网络防御和网络空间“共同作战”能力。

据日本时事通讯社当地时间11月4日消息，日本防卫大臣浜田靖一在当日的记者会上表示，日本正式加入北约网络防御中心。

葡萄牙武装部队总参谋部（EMGFA）遭到网络攻击，黑客窃取了大量北约机密文件。