免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景网安实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景网安实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景网安实验室一律不予承担。

1、NIST 发布新的 macOS 端点和评估安全指南

https://www.securityweek.com/nist-releases-new-macos-security-guidance-organizations

2、众议院通过 ICS 网络安全培训法案

https://www.securityweek.com/house-passes-ics-cybersecurity-training-bill

3、伊朗国有的Khuzestan钢铁公司遭到网络攻击，被迫停止生产

https://securityaffairs.co/wordpress/132658/cyber-warfare-2/iran-khuzestan-steel-company-cyberattack.html

4、乌克兰电信运营商受到 DarkCrystal RAT 恶意软件的攻击

https://securityaffairs.co/wordpress/132651/malware/cert-ua-darkcrystal-rat-attacks.html

5、攻击者从 Harmony 窃取了 1 亿美元的加密货币

https://securityaffairs.co/wordpress/132642/hacking/harmony-crypto-assets.html

6、LockBit 3.0 推出首个勒索软件漏洞赏金计划，最高奖励100万美金

https://www.bleepingcomputer.com/news/security/lockbit-30-introduces-the-first-ransomware-bug-bounty-program/

7、网络安全审查办公室对知网启动网络安全审查

http://www.cac.gov.cn/2022-06/24/c_1657686783575480.htm

8、德克萨斯州一家液化天然气厂遭网络攻击导致爆炸

https://securityaffairs.co/wordpress/132608/security/liquefied-natural-gas-plant-texas-explosion.html

9、研究人员披露利用微软WebView2应用绕过MFA的钓鱼方法

https://www.bleepingcomputer.com/news/security/clever-phishing-method-bypasses-mfa-using-microsoft-webview2-apps/

10、攻击者出售50个利用Atlassian漏洞入侵的网络的访问权限

https://securityaffairs.co/wordpress/132637/cyber-crime/access-vulnerable-networks-atlassian-0day.html