1、西班牙警方逮捕两名辐射警报系统网络攻击嫌疑黑客
去年中旬，西班牙辐射警报系统（RAR）遭神秘网络攻击，警方慎密调查一年后终于发现嫌疑人踪迹，于近日逮捕两名黑客。
通告公布后才发现，这两人其实是内鬼——民防和紧急情况总局前员工，该公司与辐射警报系统签订了合作协议，负责系统得开发和维护。两人不知出于什么原因，连接系统网络后，试图删除所有的应用，同时使遍布西班牙全境的800多个传感器小半失去功能。
考虑到这个系统于核战争中的重要地位，这两人可能是受极端组织所托或单纯的想报复社会。[阅读原文]
2、堪萨斯州托管服务提供商关闭服务试图阻断网络攻击
美国堪萨斯州MSP（托管服务提供商）NetStandard遭网络攻击后紧急关闭MyAppsAnywhere服务，试图阻断逐渐蔓延的网络攻击。
攻击发生后，他们给客户发送了电子邮件通告，邮件内容也被泄露在论坛上，内容显示7月26日上午他们监测到MyAppsAnywhere遭网络攻击，因为短时间无法判断来源和影响只能紧急关闭服务，其他服务姑且还算正常。但其他人发现，关闭的不只是MyAppsAnywhere服务，包括公司官网在内的多个产品服务都处于中断状态，事件影响很可能比通告要严重得多。
有趣的是，昨天一家安全公司CEO刚刚发布一条某黑客正搭伙攻击托管服务提供商的情报，这次攻击很可能和那名神秘黑客脱不开干系。[阅读原文]
3、微软阻止一家奥地利公司销售间谍软件 其能够进行未经授权的监控
微软的威胁情报中心（MSTIC）声称它抓住了一家奥地利公司销售间谍软件的证据，该恶意软件实现了针对律师事务所、银行和咨询公司的未获授权的监视任务。微软为此发表了一篇详细的博客，声称一家名为DSIRF的奥地利公司开发并销售名为SubZero的间谍软件，微软方面将其称为Knotweed。
MSTIC已经发现DSIRF与这些攻击中使用的漏洞和恶意软件之间有多种联系。其中包括恶意软件使用的命令和控制基础设施直接与DSIRF相连，一个与DSIRF有关的GitHub账户被用于一次攻击，一个发给DSIRF的代码签名证书被用于签署一个漏洞，以及其他开源新闻报道将SubZero归于DSIRF。
攻击是通过一个通过电子邮件发送特别设计后的PDF文件传播的，结合一个0day Windows漏洞，该攻击获得了目标机器上的高级别权限。SubZero同时本身是一个rootkit，可以对被攻击的系统进行完全控制。
DSIRF可以利用以前未知的Windows 0day特权升级漏洞和Adobe Reader远程代码执行攻击来破坏系统，微软将该安全漏洞标记为CVE ID CVE-2022-22047，并已确认该漏洞已被修补。
在商业基础上开发和部署恶意软件的公司被称为私营部门攻击者（PSOA），微软也将其称为”网络雇佣兵”。DSIRF很可能是将其间谍软件作为访问即服务和黑客雇佣来提供。微软表示，该公司没有参与任何目标或行动的运行。
DSIRF网站的一个存档副本指出，该公司为”技术、零售、能源和金融领域的跨国公司”提供服务。该公司拥有”一套收集和分析信息的高度精密技术”。
该网站还提到该公司可以”通过提供对个人和实体的深入了解，进行强化的尽职调查和风险分析过程”。它有”高度复杂的红蓝队演练来挑战目标公司最关键的资产”。
微软通过其提交给”打击外国商业间谍软件扩散对美国国家安全的威胁”听证会的书面证词文件，基本上重复了上述信息。
微软阻止一家奥地利公司销售间谍软件 其能够进行未经授权的监控
微软的威胁情报中心（MSTIC）声称它抓住了一家奥地利公司销售间谍软件的证据，该恶意软件实现了针对律师事务所、银行和咨询公司的未获授权的监视任务。微软为此发表了一篇详细的博客，声称一家名为DSIRF的奥地利公司开发并销售名为SubZero的间谍软件，微软方面将其称为Knotweed。
MSTIC已经发现DSIRF与这些攻击中使用的漏洞和恶意软件之间有多种联系。其中包括恶意软件使用的命令和控制基础设施直接与DSIRF相连，一个与DSIRF有关的GitHub账户被用于一次攻击，一个发给DSIRF的代码签名证书被用于签署一个漏洞，以及其他开源新闻报道将SubZero归于DSIRF。
攻击是通过一个通过电子邮件发送特别设计后的PDF文件传播的，结合一个0day Windows漏洞，该攻击获得了目标机器上的高级别权限。SubZero同时本身是一个rootkit，可以对被攻击的系统进行完全控制。
DSIRF可以利用以前未知的Windows 0day特权升级漏洞和Adobe Reader远程代码执行攻击来破坏系统，微软将该安全漏洞标记为CVE ID CVE-2022-22047，并已确认该漏洞已被修补。
在商业基础上开发和部署恶意软件的公司被称为私营部门攻击者（PSOA），微软也将其称为”网络雇佣兵”。DSIRF很可能是将其间谍软件作为访问即服务和黑客雇佣来提供。微软表示，该公司没有参与任何目标或行动的运行。
DSIRF网站的一个存档副本指出，该公司为”技术、零售、能源和金融领域的跨国公司”提供服务。该公司拥有”一套收集和分析信息的高度精密技术”。
该网站还提到该公司可以”通过提供对个人和实体的深入了解，进行强化的尽职调查和风险分析过程”。它有”高度复杂的红蓝队演练来挑战目标公司最关键的资产”。
微软通过其提交给”打击外国商业间谍软件扩散对美国国家安全的威胁”听证会的书面证词文件，基本上重复了上述信息。
