全球动态
1.五角大楼将奇虎和深圳大疆列入黑名单
五角大楼将奇虎 360、深圳大疆、北京知道创宇和中科曙光等 13 家中国公司列入黑名单。大疆发言人 Adam Lisberg 表示，没有理由将该公司列入黑名单，该公司是唯一一家反对将其无人机产品军用的制造商，大疆从未设计或制造过军用级别的设备。[阅读原文]
2.白宫发布全球首个“负责任发展数字资产框架”：央行数字货币是重点
9月，美国白宫发布全球首个综合性的数字资产负责任发展框架，框架包含消费者和投资者保护、促进金融稳定、打击非法金融犯罪、加强美国全球金融系统领导地位和经济竞争力、普惠金融、负责任创新、探索美国央行数字货币（CBDC）等7个方面，旨在保护美国数字资产消费者、投资者、企业，维护金融稳定、国家安全和金融环境。[阅读原文]
3.英国将耗资5000万英镑建立新的“国防网络学院”
英国国防部近日宣布，将耗资5000万建立新的“国防网络学院”，以支持在国内外培养世界级的网络专家。[阅读原文]
4. 美国陆军将使用 Google Workspace 云计算服务
Google 官方博客宣布25万士兵将使用Google Workspace服务，称美国陆军是其 Google Public Sector的首个大客户。 [阅读原文]
5.印度5G网络网速实测 最高可超过500Mbps
目前印度已经推进 5G 网络部署，预估将会在 2024 年全面部署完成。根据流行的互联网测试公司 Ookla 的最新数据，印度运营商 Jio 的 5G 速度达到 598.58Mbps，速度最快，而竞争对手 Airtel 在德里的速度为 197.98Mbps。[阅读原文]
6.工信部等组织开展工业和信息化领域商用密码典型应用方案征集工作，包含 5G、IPV6 等
10 月 10 日消息，工业和信息化部、国家密码管理局近日联合印发通知，组织开展工业和信息化领域商用密码典型应用方案征集工作。[阅读原文]
安全事件
1.研究员分析Emotet银行木马供应链演变
VMware研究人员分析了Emotet银行木马背后的供应链，报告称其运营商正在不断改变其策略，技术和程序以避免检测。[外刊-阅读原文]
2. Google Pixel再次遭遇无法拨打急救电话的问题
Google Pixel 手机拨打急救电话时无法完成连接。受影响的手机型号为 Pixel 6a 和 Pixel 6，暂时不清楚原因。 [阅读原文]
3.Fortinet证实了CVE-2022-40684身份验证绕过安全漏洞的野外利用
Fortinet 10日指出，上周修补的 CVE-2022-40684 身份验证绕过安全漏洞，正在野外被广泛利用。作为管理界面上的一个身份验证绕过漏洞，远程威胁参与者可利用其登录 FortiGate 防火墙、FortiProxy Web 代理、以及 FortiSwitch Manager（FSWM）本地管理实例。[阅读原文]
4.Deepfake成网络犯罪经济的新高峰
Resecurity称Deepfake成了地下服务的新高峰，攻击者生成Deepfake，用于政治宣传，外国影响活动，虚假信息，诈骗和欺诈。[外刊-阅读原文]
5.丰田披露部分客户个人信息意外泄露
丰田汽车公司警告客户，在访问密钥在GitHub上公开近五年后，他们的个人信息可能被意外暴露。[外刊-阅读原文]
6.哈佛商业出版公司土耳其分公司遭勒索攻击
威胁行为者入侵了哈佛商业评论的土耳其分社的数据库，该数据库拥有超过15.2万条客户记录，随后该公司关闭了数据库。 [外刊-阅读原文]
优质文章
1.企业供应链安全的思考与实践（二） 第三方技术管理与软件供应链框架
第三方技术指的是围绕技术引用和实现的技术工具、接口和组件，由于更偏向技术应用，因此往往不在企业的采购清单和计划中，由部门或员工自行进行选择和使用。[阅读原文]
2. Gartner：2022年企业研发主管的数字化转型工作重点、研发预算
Gartner研发领导者计划（R&D leaders plan）和领导力前瞻（Gartner Leadership Vision）调研得出了企业研发主管2022年的工作重点、研发预算与战略行动。[阅读原文]
3. 以色列网络安全人才培养理念、实践及特点剖析
以色列是如何克服数量劣势打造网络安全人才高地？是如何融合意识提升、义务教育与产业发展建成人才利用生态圈？是如何从军民融合中汲取经验反哺网络安全产业发展？ [阅读原文]
*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。
*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。
转载来自FreeBuf.COM
