新浪财经讯 7月23日消息，长生生物 (14.500 , 0.00 , 0.00% ) 科技股份有限公司官网首页被黑客攻击，并配图“不搞你，对不起祖国的花朵”。

早在 4 个月前，安全研究员 Allison Husain 就已经向谷歌通报了一个影响 Gmail 或 G Suite 客户的电子邮件欺诈漏洞。遗憾的是，尽管给足了 137 天的时间，谷歌仍选择拖到 9 月份的某个时候再修复这个 Bug 。讽刺的是，在 Allison Husain 将详情公布后不久，谷歌团队就于 7 小时内在服务器端部署了缓解措施，以便能够撑到 9 月的正式修复。

工业和信息化部信息中心 1 月 26 日通过微博公布消息称，2016 年四季度工信部对 46 家手机应用商店的应用软件进行技术检测，发现违规软件 34 款，涉及违规收集使用用户个人信息、恶意“吸费”、强行捆绑推广其他无关应用软件等问题，这些不良软件已被全部责令下架并公开曝光。其中包括小米应用商店、新浪应用中心、豌豆荚、百度手机助手等知名软件商店都被发现存在不合格 App。

据外媒报道，日前微软透露，有黑客企图利用一个假冒微软网站对美国国会三位中期候选人展开钓鱼网络攻击。负责客户安全与信息的公司副总裁Tom Burt在阿彭斯安全论坛上表示，微软已经跟美国政府合作阻止了这些攻击，并称相关联的域名都已被清除、黑客的恶意攻击并没有成功。

感谢腾讯御见威胁情报中心来稿！原文链接：https://mp.weixin.qq.com/s/8yTiVyxC6_aapGhrTs1uWw

据外媒报道，近日，维基解密决定为那些害怕新总统特朗普清除美国政府网站上的气象数据的科学家们提供帮助。朱利安·阿桑奇及其团队在推特上表示：“你是否有受到新美国领导集团威胁的数据，比如还没有公布的气象变化研究。提交到这里：http://wikileaks.org/#submit”。而就在这条推文发布的同一日，路透社报道称，特朗普领导集团要求环境保护署( EPA )移除其官网上的气象变化页面。

据外媒报道，ESET 的安全研究人员发现一项新的恶意软件活动，与 APT 组织 BlackTech 有关，该组织正在滥用从 D-Link 网络设备制造商和台湾安全公司 Changing Information Technology 窃取的有效数字证书签署其恶意软件，伪装成合法应用程序。

据安全公司 Dr. Web 报道，数千个 Linux 设备感染了新木马 Linux.Proxy.10 。正如木马的名字所暗示的，该木马可以在受感染的设备上运行基于 Satanic Socks Server 源代码的 SOCKS5 代理服务器。攻击者将受感染的设备作为跳转代理进行恶意行为，从而隐藏其真实信息。

Jenkins发布了一篇关于jettyweb服务器中一个严重漏洞的公告，该漏洞可能导致内存损坏，并导致机密信息泄露。该漏洞的编号为CVE-2019-17638，CVSS等级为9.4，影响范围为Eclipse Jetty版本9.4.27.v20200227至9.4.29.v20200521。

据外媒 bleepingcomputer 报道，去年针对巴勒斯坦执法部门的网络间谍组织现已针对巴勒斯坦政府官员重新发起攻击。根据以色列网络安全公司 Check Point 的调查显示，新的攻击开始于 2018 年 3 月，似乎和去年 Cisco Talos 和 Palo Alto Networks 两份报告中详述的一组操作方法相符。报告详述了针对巴勒斯坦执法部门的鱼叉式钓鱼攻击活动，恶意邮件试图通过 Micropsia infostealer 感染受害者，这是一种基于 Delphi 的恶意软件，其中包含许多引用自《生活大爆炸》和《权力的游戏》剧集角色的字符串。