腾讯安全威胁情报中心检测到有境外IP针对国内Linux服务器的远程命令注入攻击。黑客通过批量扫描80、5555、60001端口来发现易受攻击的Linux服务器、android设备以及监控摄像头设备并利用ZeroShell远程代码执行漏洞（CVE-2019-12725）、bash shell漏洞、JAWS Webserver未授权shell命令执行漏洞进行攻击，攻击成功后下载Gafgyt家族木马。

尽管美国联邦通讯委员会（FCC）在 2015 年确立了“网络中立规则”，其中涉及网络服务提供商（ISP）的‘透明度’措施。大型 ISP 需要向监管机构和客户提供有关数据上限、资费、速率等信息，但“规则”中也对少于 10 万用户数的 ISP 网开了一面。“再扩展”之后，新规即将于本月生效。然而外媒的报道称，该机构新任主席 Ajit Pai 已经提出了一项缩减“网络中立透明规则”的计划。

讯 北京时间 8 月 2 日早间消息，美国社交新闻网站 Reddit 周三宣布，该公司的几个系统遭到黑客入侵，导致一些用户数据被盗，其中包括用户目前使用的电子邮箱以及 2007 年的一份包含旧加密密码的数据库备份。

从本月初开始，Morphisec实验室跟踪了一个大规模的恶意软件活动，该活动提供QakBot / QBot银行木马。Qakbot利用先进的技术来逃避检测并阻止对威胁的人工分析。在这篇文章中，我们将提到其中两种有趣的技术——通过压缩Word文档绕过内容撤防和重建（CDR）技术、绕过子模式检测模式。

Google 已经正式宣布推出自有 CA 根证书，这意味着该公司在“自力更生”的道路上更进了一步。这项措施将确保 Google 能够摆脱对由第三方签发的中级证书颁发机构的依赖（本例中为 GIAG2）。该公司一直致力于为全线产品和服务推出 HTTPS 服务，而这显然需要寻求一个更快的方法和更多的控制。

据外媒报道，三名乌克兰公民近日因参与一项针对 100 多家美国企业的长期网络攻击行动而被捕。根据起诉书了解到，该团伙在过去总共从 6500 多个销售点终端盗取了超 1500 万张信用卡记录。据安全研究人员介绍，这个叫做 Carbanak 的团伙利用社交工程和网络钓鱼攻击渗入到企业并从中盗取金融数据。

使用一款流行的 iOS 软件开发套件开发的多款应用程序中，发现了能够窃取广告内点击收入的恶意代码。根据网络安全公司 Snyk 发布的报告，在广告平台 Mintegral 的 SDK 中发现了这些恶意代码。而该 SDK 已经被超过 1200 个应用使用，这些应用每月的下载量合计达 3 亿次。

当地媒体报道，本月在德国慕尼黑举办的 2017 年“数字生活设计”大会上，“阿尔法围棋”创始人、“深度思维”公司首席执行官哈萨比斯表示，AlphaGo 的人工智能技术将应用在更多领域。他将“深度思维”公司的研究比作人工智能领域的“阿波罗计划”，目标是发展出通用学习系统，应用到医药、健康、材料科学等领域。

据外媒报道，美国国土安全局(DHS)想要阻止下一个NotPetya。当地时间周二，该部门宣布成立国家风险管理中心，该中心将致力于协助私营企业避免遭受以及应对来自世界各地的网络攻击。重点是保护黑客攻击的重要基础设施。今年3月份的时候，DHS曾发出警告称，俄罗斯黑客一直在窥探着美国电网。

美国联邦调查局(FBI)和网络安全与基础设施安全局(CISA)周四发布联合预警，警告针对公司的语音钓鱼或 “vishing “攻击的威胁越来越大。在发布深入研究一个提供服务的犯罪集团后不到24小时，KrebsOnSecurity就发表了一篇文章，该集团提供的服务是人们可以在COVID-19大流行期间雇用他们从远程工作的员工那里窃取VPN凭证和其他敏感数据。