| Mantis | CloudFlare | DDoS | 殭屍網路
Cloudflare披露全球DDoS攻擊能力最強大的Mantis殭屍網路
只由5,000臺機器組成的Mantis殭屍網路，在今年6月發動了規模創歷史新高的HTTPS DDoS攻擊
2022-07-15
| 维基解密 | WikiLeaks | 美國中央情報局 | CIA | Vault 7 | 駭客工具 | Joshua Schulte | 判決 | 資料外洩
外洩CIA攻擊工具Vault 7的Joshua Schulte被定罪了
檢察官指控CIA前軟體工程師Joshua Schulte因個人對組織的不滿，在2017年時將集結CIA所有網路攻擊工具的Vault 7文件交給維基解密，如今美國聯邦陪審團針對Schulte的8項間諜指控作出了有罪的判決
2022-07-15
| MacOS | 安全漏洞 | CVE-2022-26706 | LaunchServices
微軟公布去年10月通報給蘋果後，在今年5月完成修補的macOS安全漏洞CVE-2022-26706資訊以及概念性驗證攻擊程式
2022-07-14
| CrowdStrike | 網釣 | 回撥網釣 | Callback Phishing
CrowdStrike警告新一波網釣攻擊利用該公司以及其他資安公司名義，通知受害者系統受到危害需要稽核，必須回撥電話完成指定操作，藉此安裝滲透工具於目標組織
2022-07-14
針對安全廠商ESET發現影響ThinkBook等70餘款機型的UEFI韌體漏洞，聯想在本周安全公告釋出修補程式
2022-07-14
| PQC | NIST | 後量子密碼學標準化競賽 | 公鑰密碼系統 | 抗量子破解
首批NIST認可的PQC演算法出爐，美CISA建議即刻做好六大準備
美國NIST在今年7月初，公布了第一批入選後量子密碼學（PQC）標準的4款演算法，儘管標準要到2024年出爐，但美CISA與NIST強烈建議，企業組織現在就應為升級做準備，並提出六大準備要項可供依循，首先就是需盤點內部使用公鑰密碼的系統，並要制定PQC路線圖、找出優先轉換的系統、調查供應商等預先準備工作
2022-07-13