- APT34组织持续曝光
前期APT34组织曝光情况《APT34泄密武器分析报告》，该组织为伊朗APT组织，自2014年起，持续对中东及亚洲等地区发起APT攻击，自今年以来名为“Lab Dookhtegan”的用户在Telegram上持续对该组织使用工具、攻击目标、内部成员等信息进行曝光。近日该用户又接连曝光该组织内部情况包括人员信息、工具与项目、攻击行为、内部文件四个部分。
https://www.freebuf.com/articles/network/208335.html
利用DNS隧道构建隐蔽C&C信道
无论是高级持续性威胁(APT）、僵尸网络(Botnet)，还是勒索软件、后门等，命令与控制信道(C&C)都是其重要组成部分，尤其是APT和僵尸网络中的C&C信道决定了其威胁程度。学术界和工业界就C&C方面的研究已逐渐深入，目前网络战格局逐渐形成，公众对网络安全逐渐重视，网络空间中的攻防双方持续较量。
https://www.freebuf.com/articles/network/208242.html央视调查针孔摄像头乱象：4K画质，卖偷拍设备猖獗
央视财经记者发现，很多商贩在华强北街道上，手里拿着印有数十种不同外观的窃听、偷拍设备的广告牌，拉住行人，推销自己的针孔摄像机和窃听设备。
https://www.secrss.com/articles/12333Gorgon黑客组织再显新招：通过在线网盘发起“三重奏”攻击
近日，奇安信威胁情报中心红雨滴团队在日常的样本监控过程中，发现了一个以微软名称命名的攻击文档，并在随后的关联分析中发现，此次攻击活动疑似来自一个名为Gorgon的攻击组织，而Gorgon是一个被认为来自南亚某国家的攻击组织，PAN公司的Unit42团队将该攻击活动命名为Aggah。
https://www.anquanke.com/post/id/182738每一个你容易忘记的密码，背后都有着想不到的密码学在支撑
当代人或许是独特的一代，或许是苦闷的一代，但一定是被密码逼疯的一代。生活里可能没有秘密，但全是密码。当需要用到密码的地方越来越多，比起把陌生人挡在个人隐私之外，密码产生的实际意义似乎更多是把主人挡在自己的隐私之外。
https://www.4hou.com/xactivity/19424.html
（信息来源于网络，溪边的墓志铭搜集整理）
