免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景网安实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景网安实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景网安实验室一律不予承担。

1、洛克希德·马丁公司遭Killnet攻击并被窃取数据

https://www.securityweek.com/killnet-releases-proof-its-attack-against-lockheed-martin

2、微软过去的12个月内为漏洞赏金计划支付了 1370 万美元

https://www.securityweek.com/microsoft-paid-137-million-bug-bounty-programs-over-past-year

3、美国政府分享涉嫌 Conti Ransomware 嫌疑人的照片

https://www.securityweek.com/us-government-shares-photo-alleged-conti-ransomware-associate

4、Realtek SDK 高危堆栈溢出漏洞影响20多家厂商生成的路由器

https://www.securityweek.com/realtek-sdk-vulnerability-exposes-routers-many-vendors-remote-attacks

5、使用联发科芯片的小米手机存在漏洞可能允许伪造交易

https://securityaffairs.co/wordpress/134331/hacking/xiaomi-phones-flaw.html

6、CISA、FBI 发布联合公告，警告 Zeppelin 勒索软件攻击

https://securityaffairs.co/wordpress/134350/cyber-crime/zeppelin-ransomware-joint-alert.html

7、0day漏洞被利用入侵超过 1,000 台 Zimbra 电子邮件服务器

https://securityaffairs.co/wordpress/134314/hacking/zimbra-rce-actively-exploited.html

8、研究人员发现三个漏洞允许攻击者绕过 UEFI 安全启动功能

https://securityaffairs.co/wordpress/134334/hacking/uefi-secure-boot-feature-flaw.html

9、英特尔推出针对物理故障注入攻击的保护

https://www.securityweek.com/intel-introduces-protection-against-physical-fault-injection-attacks

10、Black Hat USA 展示了新型 HTTP 请求走私攻击

https://portswigger.net/daily-swig/browser-powered-desync-new-class-of-http-request-smuggling-attacks-showcased-at-black-hat-usa