02 2025 年 8 ⽉ 29 ⽇星期五的报告 美国军舰抵达南加勒⽐海，委内瑞拉总统⻢杜罗怒不可遏 官员称俄罗斯⽆⼈机正在德国上空飞越美国武器路线 普京不太可能同意举⾏峰会， 因为他不希望战争结束 欧洲启动联合国对伊朗制裁程序 01 CIPHER BRIEF独家报道 缅甸内战正在撕裂这个国家。缅甸内战是由军⽅2021年推翻昂⼭素季政府的政变引发 的 ，这场内战既是—场⼈道主义灾难，

，近⼏个⽉来 ，玛莎百货和Co- op等公司也成为攻击⽬标，凸显了勒索软件威胁的上升趋势。路透社BBC卫报09 亚⻢逊阻⽌了俄罗斯 APT29 ⿊客组织发起的⽔坑攻击。 亚⻢逊表⽰ ，它挫败了—起归 因于俄罗斯APT29 的⽔坑⽹络攻击活动。APT29 是与SVR 情报部⻔有关联的⿊客组 织。此次⾏动于 8 ⽉被发现，涉及使⽤恶意 JavaScript ⼊侵合法⽹站，将⼤约10% 的 访问者重定向到模仿 ，最终⽬标是微软的设备代码⾝份验证流程，但没有 AWS 系统受到损 害。该公司隔离了受影响的 EC2 实例 ，与 Cloudflare 和微软合作，并阻⽌了⾏为者控 制的基础设施，尽管 APT29 试图转移到新的域名。这起事件凸显了莫斯科对凭证盗窃 和情报收集的持续关注。APT29，也称为 Cozy Bear，被指责对 SolarWinds ⿊客攻 击、2016 年 DNC 泄露和 2024 年微软电⼦邮件泄露事件负责，并且仍然是针对西⽅政

，美国的外交努⼒遭遇挫折。加沙当局报告称，⾃8⽉以来已有1600栋建筑物被毁， 并警告⼈道主义危机将进—步恶化。路透社 内塔尼亚胡称特朗普将于 9 ⽉ 29 ⽇接待他，并就⼈质问题向哈⻢斯发出严厉警告。以 ⾊列总理本雅明内塔尼亚胡宣布 ，他将于 9 ⽉ 29 ⽇在⽩宫会见美国总统唐纳德特朗 普，此前他已在联合国⼤会发表讲话。此次访问正值以⾊列加⼤对加沙城攻势之际，内 塔尼亚胡警告哈⻢斯不要伤害⼈质 ，并

亚， 以及因2008 年杀害洛杉矶县副警⻓⽽被通缉的罗伯托·萨拉萨尔和前圣殿骑⼠团头⽬塞 尔万多·“La Tuta”·⼽麦斯·⻢丁内斯。此次移交是继美国 2 ⽉份移交包括拉斐尔·卡罗·⾦ 特罗在内的29 名贩毒集团嫌疑⼈之后进⾏的 ，此前美国保证不会寻求死刑。司法部⻓ 帕姆·邦迪称此举是摧毁暴⼒贩运⽹络的关键⼀步，美国⼤使罗纳德·约翰逊对双边努⼒ 表⽰赞赏。这些转移凸显了墨西哥总统克劳迪娅·希因鲍姆与华盛顿加强安全合作

变得越来越危 险。 ⾃以⾊列于3⽉结束停⽕并停⽌进⼝以来，饥荒状况⽇益恶化，饥饿的⺠众经常从 卡⻋上抢⾛援助物资 ，⽽团伙则劫持货物以⾼价转售。司机们报告了残酷的殴打、盗窃 和杀戮事件，其中包括7⽉29⽇ ，⼀名司机，⼋个孩⼦的⽗亲，被以⾊列军队的流弹击 毙。司机还⾯临以⾊列军队的骚扰、拘留和搜查。许多⼈已经辞职，称每次出⾏都有可 能遭受暴⼒、抢劫和羞辱。联合国拒绝向以⾊列提供保护，但坚持认为向加沙⼤量提供

”漏洞。思科上周披露了其安全防 ⽕墙管理 中⼼软件中存在⼀个最⾼严重性漏洞。如果被利⽤ ，该漏洞可能允 许攻击者注⼊任意 shell命令并执⾏⾼权限命令。该漏洞是在内部安全测试中发现的，并已与其他 29个思科 漏洞⼀起修复。思科表⽰ ，⽬前尚不清楚该漏洞被恶意使⽤或利⽤的 情况，但敦促客⼾ 升级到最新版本。Darktrace的安全和⼈⼯智能⾼管 Nathaniel Jones指出，被描述为“远 程、未经⾝份验证的命令注⼊”的漏洞意

预算截⽌⽇期临近，俄罗斯政府探索收⽀平衡之道。尽管总统普京保证税率不会改变， 但俄罗斯仍考虑将增值税 (VAT)从 20% 提⾼到22%，以减少不断增⻓的预算⾚字。由 于军事和社会⽀出受到保护，将于9 ⽉ 29 ⽇提交的预算草案⼏乎没有削减开⽀的空 间。增值税已占联邦收⼊的37%，提⾼增值税可使预计的2026 年⾚字减半。政府今年 提⾼了个⼈和企业税，但⾚字仍将超过 GDP 占⽐ 1.7% 的⽬标。储备总额约为4

俄罗斯禁⽌IB学校，加剧其与西⽅的裂痕。 ⾃俄罗斯⼊侵乌克兰以来，克⾥姆林宫逐步 切断与西⽅机构的联系，并加强对国内⽣活的控制，教育成为重点⽬标。8⽉底，俄罗 斯检察官宣布国际⽂凭组织（IB）为“犯罪组织”，迫使29所俄罗斯学校突然放弃这—全 球认可的课程。 当局指责IB传播反俄宣传，⽽批评⼈⼠则认为此举是更⼴泛的⺠族主义 转向的—部分。这项禁令凸显了莫斯科试图⽤充满爱国主义、军国主义和东正教价值观 的课程取代