AMD曝光“超级特权漏洞”，数十亿设备面临风险。该漏洞允许攻击者提升权限并在系统固件中执行恶意代码。微软披露了10个零日漏洞，其中一个Windows更新堆栈的漏洞尤为令人担忧，因为尚未修补。NIST正式建立了世界上第一个后量子加密标准，以帮助组织过渡到量子安全加密。国际调查摧毁了Radar/Dispossessor勒索软件组织。腾讯否认黑客窃取大量数据的说法。拜登政府承诺为开源安全计划提供1100万美元。安全事件包括对Kootenai Health和LoanDepot的勒索软件攻击，针对Orion的网络钓鱼诈骗以及SAP、Microsoft Azure Health和Ivanti Virtual Traffic Manager的严重漏洞。高质量文章涵盖了运营技术和网络安全的现状，以及对一位网络安全专家的采访。

1. Change Healthcare，作为美国主要的医疗支付提供商，遭到黑客攻击，导致许多药店的处方处理受到干扰。2. 知名安全公司Avast被指控在未适当通知或征得用户同意的情况下，将用户浏览数据出售给广告商。3. 加拿大将不再对参与敏感技术研究（包括密码学和量子密钥分发）的外国研究机构提供财政支持。4. 苹果推出了一种新的后量子加密协议PQ3，用于iMessage，提供对复杂量子攻击的防御。5. 2024年值得关注的十家海外网络安全初创公司，提供行业挑战的创新解决方案。6. 以色列间谍软件公司NSO Group的客户合同提到了一种MMS指纹技术，可以秘密收集全球任何智能手机的系统信息。安全事件：1. 美国最大的电信运营商AT&T因内部程序错误经历了10小时的网络中断，影响超过70,000名用户。2. Meta的“支付或同意”模式收集用户数据可能违反欧盟隐私法规，可能影响数百万欧洲公民的选择自由。3. Palo Alto Networks的股价因客户支出疲软和激进促销下跌26%，导致美国网络安全行业整体下滑。4. LockBit勒索软件开发者正在秘密构建一个名为LockBit NG Dev的新版本，可能成为LockBit 4.0。5. 德国电池制造商Varta AG在最近的网络攻击后尚未恢复生产。6. 网络犯罪分子正在利用开源SSH Snake工具进行恶意活动。优质文章：1. CVE-2023-22527 Confluence未经授权的SSTI RCE漏洞分析。2. 对Huorong错误删除explorer.exe事件的简要分析。3. Microsoft Outlook中#MonikerLink漏洞的风险和影响。注意：本文内容来自全球媒体来源，作者对其完整性负责，但不对其准确性和有效性负责。