北约启动一项在战争中保护地下电缆的项目

数据泄露导致数百万 mSpy 间谍软件客户暴露

一个时代的终结：黑客组织 SiegedSec 宣布解散

监管机构发现国防部多个 IT 项目仍未制定网络战略

1.新孟买网络警察抓获60起网络诈骗案主谋

34岁的迪拜居民KaushikkumarKalyanbhaiItalia因通过股票交易诈骗从新孟买承包商那里骗取1.23千万卢比而被捕。

他被确定为60起网络诈骗案的主谋，在苏拉特机场被捕。

初步调查显示，他与迪拜的同伙和中国公民有牵连。

2.网络犯罪分子现在使用IVRS电话恐吓和诈骗用户

在加尔各答，网络犯罪分子使用IVRS电话威胁用户，称他们要因严重犯罪出庭，并索要金钱以和解案件。

受害者按“9”键，就会被冒充政府官员的诈骗分子欺骗。

警方建议谨慎行事，并报告此类诈骗案件有所增加，目前正在进行调查。

3.被贩卖的印度人在“中国控制的诈骗中心”被迫从事网络犯罪美工招聘

CBI的FIR揭露了一个国际网络，该网络将印度人贩卖到柬埔寨、老挝和缅甸，强迫他们在中国控制的诈骗中心从事网络犯罪。

受害者被泰国和迪拜的工作机会所诱惑，然后被贩卖并被迫从事网络诈骗。

调查涉及多个机构以解决这一问题。

4.邦网络警察指控YouTube用户DhruvRathee因“恶搞账户”发布的帖子

马哈拉施特拉邦警方网络部门已对YouTube用户DhruvRathee提起诉讼，原因是一个恶搞账户在X上虚假声称议长女儿未参加考试就通过了UPSC考试。

尽管Rathee否认，恶搞账户也声明不予承认，但调查仍在继续，调查内容涉及诽谤和违反《信息技术法》。

5.副总统表示，网络犯罪受害者迫切需要法律援助

网络犯罪受害者，尤其是农村地区的受害者迫切需要法律援助，在第三届网络安全会议上强调了印度的数字化进步。

他强调了数据保护、技术集成和积极措施对加强国家安全和数字基础设施的重要性。

6.美国查封了由AI驱动的机器人网络运营的域名，外包美工以散布虚假信息

美国司法部查封了两个域名和1,000个社交媒体账户，这些账户与俄罗斯机器人网络有关，该网络散布亲克里姆林宫的虚假信息。

该网络使用人工智能创建虚假个人资料，针对多个国家。

这是美国首次公开指控外国政府使用人工智能进行影响行动。

7.欧洲刑警组织在打击网络犯罪的重大行动中关闭了近600个IP地址

欧洲刑警组织的MORPHEUS行动使用未经授权的CobaltStrike安全工具拆除了近600个与网络犯罪相关的IP地址。

这项为期一周的行动涉及多个国家的执法部门，标记了690个犯罪IP地址。

该行动由英国国家犯罪局牵头，旨在在27个国家/地区禁用这些工具。

8.黑客在漏洞发布后22分钟内利用PoC漏洞

Cloudflare的2024年应用安全报告显示，威胁行为者在漏洞发布后22分钟内将概念验证漏洞武器化。

该报告重点介绍了CVE的快速利用，包括Apache、Coldfusion和JetBrains漏洞。

Cloudflare强调使用AI制定快速检测规则来对抗这种利用速度。

9.迪士尼内部遭黑客入侵？NullBulge泄露1.1TB数据

一个名为NullBulge的组织声称已经入侵迪士尼内部Slack，在BreachForums上泄露了1.1TiB数据。

据称，泄露的内容包括大量Slack通信、未发布的项目和其他敏感信息。

迪士尼因与艺术家和作家的公平报酬有关的问题而不断受到批评，引发了法律和公众的审查。

10.AT&T确认数据泄露影响几乎所有无线客户

AT&T确认数据泄露影响几乎所有无线客户和MVNO用户，暴露了通话和短信交互记录。

此次泄露与第三方云平台有关，泄露了2024年4月以来的数据，可能泄露了通话详细信息和位置。

执法工作正在进行中美工招聘，并逮捕了与该事件有关的人员。