+ 新墨西哥州一监狱遭勒索软件攻击 监控摄像头与门禁系统被破坏（@今日头条）
上周的一轮勒索软件攻击，对美国新墨西哥州中部的阿尔伯克基（Albuquerque）地区监狱造成了重创。期间不仅导致监控摄像头无法访问、自动门禁系统也受到了影响，结果导致囚犯被长时间禁锢在牢房中。当地日报报道称，受此影响，访客通道被紧急叫停、监狱的所有互联网服务也被关闭，导致工作人员无法查看囚犯记录。
参考资料：
https://www.toutiao.com/a7052152570915226125/?log_from=9afeb487da33e_1641961677954
+ 多名EA Sports FIFA 22玩家被攻击(@securityaffairs)
越来越多的EA Sports FIFA 22玩家报告称他们的 EA 帐户被黑，无法访问他们的个人EA和电子邮件帐户。其中包括著名的主播 Jamie Bateson (AKA Bateson87)、NickRTFM、Trymacs、TisiSchubecH 和 FUT FG。不仅如此，攻击者还从游戏玩家的FUT俱乐部偷走了游戏硬币和个人信息。
参考资料：
https://securityaffairs.co/wordpress/126547/hacking/ea-sports-fifa-22-accounts-hacked.html
+ 波兰高层透露当局拥有Pegasus间谍软件（@cnBeta）
虽然波兰官方曾援引机密法律，拒绝就 Pegasus 间谍软件一事发表评论。但近日一篇新报道指出，由 NSO Group 开发的该软件，曾在 2019 年被用于侵入异见者的手机，其中就包括一名来自最大反对党的竞选参议员。去年 12 月，一位国防部副部长声称该国并未使用 Pegasus，但事实好像并非如此。
参考资料：
https://www.cnbeta.com/articles/tech/1224163.htm
+ 软件定义时代来“袭” 业内：技术创新护航网络安全（@人民网）
“在软件定义时代，安全威胁超出了以往时期，依靠单一手段都无法解决快速发展的网络安全威胁，网络安全不能只限于补漏洞，必须寻求新的思路和新的技术。”中国工程院院士廖湘科于近日表示。
参考资料：
http://finance.people.com.cn/n1/2022/0112/c1004-32329668.html
+ C2A加速行业提升汽车网络安全（@界面新闻）
为应对汽车行业面临网络安全挑战,欧盟出台了WP.29网络安全和网络安全管理系统(CSMS)新法规。法规针对整车厂和一级、二级供应商,规定了汽车全安全生命周期的管理流程,覆盖开发阶段、生产阶段和后生产阶段。汽车制造商在所有阶段内均需要采取法规中规定的流程,确保自身合规性。法规还规定,整车厂若想为新生产的汽车获取“型式认证”,就需要满足CSMS管理要求的所有网络安全流程。WP.29法规所参照的ISO/SAE 21434标准内容更加具体,详细叙述了网络安全管理系统的正确安装方法,为整个安装流程提供全面指导。
参考资料：
https://www.jiemian.com/article/7004634.html
已经准备好抢春节回家的票了
如有侵权请联系:admin#unsafe.sh