标准许可证持有者将能够访问超过30种以前仅限于更高付费客户的日志，并且所有日志的默认存储时间将延长至两倍，即180天。…更多内容微软回退：

在白宫的一次新闻发布会上，FCC表示希望帮助消费者购买对网络攻击较不易受到影响的智能设备。…更多内容FCC推出”美国网络信任标志”

这个历史悠久的组织——被描述为“技术高超的金融威胁行为者”——正在使用一种新的变体的Sardonic后门恶意软件，转变业务方向，从POS攻击转向勒索软件。…更多内容FIN8

截至目前，已披露的受害者中，有相当一部分似乎并不是 MOVEit Transfer 的直接用户，而是通过第三方供应商的数据被窃取。…更多内容MOVEit

云原生计算基金会宣布，Istio（一个最初由谷歌和IBM创建的开源服务网格）现在已成为该组织的顶级项目，与Kubernetes和其他云原生技术并列，Cloud Native Now报道。…更多内容Istio

在2020年重大泄露事件中处于中心位置的公司表示，如果美国证券交易委员会（SEC）对两名高级管理人员采取行动，他们可能被迫辞职。…更多内容SolarWinds

网络安全公司Fortinet在周五发布了针对其FortiNAC零信任产品的重大漏洞的通告，该漏洞可能允许未经过身份验证的用户远程执行代码。…更多内容Fortinet

据网络安全公司 Recorded Future 的新闻网站 The Record 报道，俄罗斯国家支持的黑客组织 APT29（也称为午夜暴风雪、舒适熊和诺贝利乌姆）对政府、非政府组织、防御实体、关键制造组织以及 IT 服务提供商展开了更多的凭证盗窃攻击。…更多内容APT29

根据 BleepingComputer 的报道，UPS 已向其加拿大客户发送了数据泄露通知，因为他们的个人数据在持续的 SMS 钓鱼攻击中被利用。…更多内容UPS

据《黑客新闻》报道，威胁 actors 可能利用 Microsoft Azure Active Directory 的开放授权过程中的一个名为 “nOAuth” 的漏洞，从而实现完全控制账户的目的。…更多内容Microsoft Azure AD