本周热点资讯包括美国监视计划曝光、印度雇佣黑客瞄准美国和中国、新的指纹传感器漏洞、Kubernetes机密暴露、Mac用户遭遇数据窃取程序。安全事件有雅马哈遭勒索攻击、美国网络安全实验室数据泄露、基于Mirai的僵尸网络攻击、AutoZone遭网络攻击、恶意PyPI软件包曝光。好文包括容器编排服务的攻击、非结构化数据安全保护、机器学习模型的文本对抗攻击。省心工具有KaliPackergeManager、Sekiryu和Surf。

网络安全公司Malwarebytes发现一种专门针对Mac操作系统的数据窃取程序，通过伪造的浏览器更新程序进行传播。该恶意软件可以模仿Safari和Chrome浏览器，被称为ClearFake。此前，该恶意软件只针对Windows系统，现在开始扩展到MacOS。该恶意软件通过虚假广告传播，诱骗受害者下载。网络安全公司警告MacOS和Windows一样容易受到网络攻击。