本周的热点资讯包括美国学生遭遇求职诈骗邮件、雅诗兰黛遭遇勒索软件攻击、CISA和NSA发布5G安全指南、WhatsApp宕机、美国军方泄露军事邮件。安全事件方面曝光了SophosEncrypt勒索软件、VirusTotal数据泄露、谷歌云构建漏洞、思科SD-WAN高危漏洞、某市政府数据泄露。好文共读包括混合云安全调查报告、Web3合约重入攻击、俄乌冲突中的认知战。省心工具有Ropper代码搜索处理工具、Killer绕过AV和EDR安全检测产品、XSS-Exploitation-Tool XSS漏洞扫描与利用工具。

在俄乌冲突中，网络空间成为各方势力激烈较量的舞台。俄黑客组织攻击乌克兰电力设施，乌克兰召集“IT军队”对俄实施网络攻击，美国派遣国家级网络部队支援乌克兰。俄乌冲突催生非国家级黑客组织的网络游击战，围绕主流媒体及社交平台的控制和争夺日趋激烈。西方国家和大型互联网企业封杀俄官方媒体，俄乌利用主流媒体及社交平台发布信息。技术手段如社交机器人、视频合成和深度伪造被用于制造并传播虚假信息。技术的发展使网络空间对抗变得更加复杂，下期将继续探索认知战的内核。