近日，酒泉市数字安全运营中心正式建成启用。该中心是落实酒泉市政府与360数字安全集团战略合作的关键项目，总投资超2000万元，将助力酒泉市打造全省领先、全国一流的数字安全示范基地。 省委网信办二级巡

领先的网络安全公司 X41 D-Sec GmbH 完成了对 Mullvad VPN 应用程序的白盒渗透测试，发现了多个漏洞，其中一个被评为 “严重”，两个被评为 “高度”。 审计发现了三个高严重性漏洞

在 Golang 密码学库中发现了一个严重的安全漏洞，被追踪为 CVE-2024-45337 (CVSS 9.1)。该漏洞源于对 ServerConfig.PublicKeyCallback 函数的滥

Spring Framework 中的一个关键漏洞（CVE-2024-38819，CVSS 得分 7.5）以及一个概念验证 (PoC) 漏洞已被公开披露。该漏洞允许攻击者进行路径遍历攻击，从而可能允许

网络安全研究人员揭示了与 ClickFix 式攻击相关的一个以前未记录的方面，这种攻击依赖于利用单一的广告网络服务，作为被称为 DeceptionAds 的恶意广告驱动的信息窃取活动的一部分。 Gua

期待已久的《国家网络事件应对计划》（NCIRP）更新版初稿于本周一发布，这是自 2016 年发布以来首次对该计划提出修改建议。 更新后的国家网络事件应对计划共 42 页，概述了政府在应对影响国家经济的

摘要 Cicada3301 勒索软件组织声称已入侵标致特许经营公司，窃取了 35GB 的敏感数据。 该组织采用 “勒索软件即服务”（RaaS）模式，收取 20% 的佣金。 该勒索软件于 2024 年

流行的以太坊农场游戏《像素》（Pixels）背后的团队周一宣布，它将发行一款名为《像素地牢》（Pixel Dungeons）的新衍生游戏，该游戏提供基于地牢的战斗，并让玩家获得同样熟悉的 PIXEL

ConnectOnCall 披露了一起数据泄露事件，超过 90 万人的个人信息受到影响。 ConnectOnCall 是一个远程医疗平台和下班后值班应答服务，旨在加强医疗服务提供者与患者之间的沟通。它

CyberKongz 表示，美国证券交易委员会两年前首次与该公司联系，此后一直 “默默忍受”。 在不可兑换代币（NFT）平台 CyberKongz 遭到美国证券监管机构的 Wells 通知后，游戏代币