印第安纳州COVID-19患者数据被曝光

本周，印第安纳州卫生部发布通知称，该州的COVID-19联系人追踪系统由于云端配置错误，暴露了超过75万人的姓名、电子邮件、性别、民族、种族和出生日期的信息。

发表于：2021/8/28 上午11:13:38

WordPress网站在Aggah的鱼叉式网络钓鱼活动中被滥用

该组织通常旨在窃取目标数据，最初被认为与Gorgon Group有关联：这是一个以瞄准西方政府而闻名的巴基斯坦组织。据Anomali称，这种关联尚未得到证实，但研究人员倾向于认为这些说乌尔都语的群体起源于巴基斯坦。

发表于：2021/8/28 上午11:10:59

快来捡武器：Black Hat USA推出的8款安全工具

7月31日至8月5日期间，Black Hat USA 2021在拉斯维加斯举行。这场为期六天的安全盛会内容涉及信息安全研究、开发和趋势的最新情况等。安全研究人员和从业人员也分享了大量用于渗透测试、逆向工程、恶意软件防御等的新型网络安全工具，渗透测试人员、防御者和安全研究人员可以利用这些功能强大的新工具来改进自己的工作方式。

发表于：2021/8/28 上午11:07:03

ProxyShell利用分析1——CVE-2021-34473

Orange在今年的BlackHat演讲中介绍了在Pwn2Own 2021上使用的Microsoft Exchange攻击链，他分享的内容给了我很大的启发。

发表于：2021/8/28 上午11:04:31

开展专业的红蓝演练 Part19：CAPTR 安全评估模型（下）

在本章节中，作者进行了情景假设，与上一章节中结尾部分的情景做了对比，以便凸显CAPTR 安全评估模型的优势，最后，作者也客观的分析了该模型存在的固有缺点以及不可适用的场景。

发表于：2021/8/28 上午11:02:59

在企业内网中使用个人 VPN的潜在风险

个人 VPN 服务承诺为用户流量启用安全、加密的隧道。这些VPN 服务提供服务，通过加密互联网连接并保护用户的应用程序使用和浏览历史隐私，从而防止其他人通过这些隧道看到内容。VPN 可绕过互联网审查，然而，凡事有利必有弊，在实践中，攻击者利用VPN或 Tor 浏览器这些加密措施掩盖了攻击。

发表于：2021/8/28 上午11:00:33

美军研发轻型车载电子战系统

乔治亚州奥古斯塔消息：美国陆军最近与通用动力公司签订了一份合同，在新的步兵班战车上研发并装备电子战系统原型。

发表于：2021/8/28 上午10:59:18

美国陆军明年夏天将推出FM 3-0多域作战条令

华盛顿消息：渴望为多域作战建立条令和概念基础的美国陆军正在敲定其基础文件之一的新版本，即战地手册 3-0，这被称为陆军条令的最重要转变。在1980 年代初期创建空地战（AirLand Battle）理论。

发表于：2021/8/28 上午10:58:04

美国会立法要求政府开展应对外国对GPS的威胁研究

美国参议院情报特别委员会正在尽其所能保护全球定位系统或 GPS。

发表于：2021/8/28 上午10:57:05

美国陆军机载干扰器处于“演示验证”阶段

乔治亚州奥古斯塔消息——在美国陆军决定取消其空中电子干扰吊舱的 2022 财年采购之后，该计划的执行官表示，该军种现在正处于该系统的“演示验证”阶段。

发表于：2021/8/28 上午10:55:32