Google Threat Analysis Group (TAG)的安全工程师 Billy Leonard 发现俄罗斯 APT 组织 Turla 的黑客使用支持乌克兰的开发者所开发的工具 StopWar Android app 创造了假的 Cyber Azov DDoS 工具。俄罗斯黑客在应用的下载页面呼吁人们联合起来帮助阻挡俄罗斯的入侵，下载该 Android 应用对俄罗斯网站发动 DDoS 攻击。但该工具并不能真的发动 DDoS 攻击，它只向目标网站发送一次 GET 请求。

湖南邵阳学院一则引进海外博士的公示引发轩然大波。公示显示，邵阳学院拟“引进”23 名海外博士，其中 22 名属于该校工作人员“毕业返校”，1位属于“校外引进”。这 23 名博士均毕业于菲律宾亚当森大学，所学专业均为哲学（教育学），学习时间均为 2019 年 8 月至 2021 年 12 月，只有两年 4 个月。邵阳学院此举被认为旨在确保成为正式的硕士学位授权单位，引进更多有博士学位的教师对此有很大帮助。高校评职称等需要教师有更高的学位，而在菲律宾读博是“全球性价比最高的”，学制短，可免试入学、费用低廉，只要在菲累计呆满一年。

研究人员在广泛使用的汽车 GPS 追踪器 MiCODUS MV720 中发现 6 个漏洞，受影响汽车多达 150 万辆，遍及 169 个国家。黑客控制 MV720 之后可通过它跟踪或瘫痪汽车，或收集路线信息和操纵数据。黑客对其发动的攻击还可能会影响到国家安全，如国有的乌克兰运输机构就使用 MV720。安全公司是在 2021 年 9 月 9 日发现了漏洞（PDF），尝试立即联络 MiCODUS 但发现很难找到接收安全报告的合适人选。MiCODUS 是一家深圳公司，它至今没有提供修复方案，相关追踪器仍然受到漏洞影响。受影响的用户应停用和切换到替代的产品。

资深自由软件开发者 、版本控制系统 GNU arch 原作者 Tom Lord 去世，享年 56 岁。Tom Lord 出生于宾州匹兹堡，10 岁时随家人搬到马萨诸塞州，1984 年毕业于 Phillips Academy Andover，之后在约翰霍普金斯和卡内基梅隆上大学，1987 年在卡内基梅隆开始软件工程师的职业生涯。在此期间他对自由软件运动产生了兴趣，致力于开发自由软件。1990 年代初作为自由软件基金会员工参与 GNU 项目开发。2007 年与 Trina Pundurs 结婚，之后积极参与了气候变化等相关的政治活动。上个月底因脑出血意外去世。

加拿大多伦多大学公民实验室报告，以色列公司 NSO Group 的 Pegasus 间谍软件被用于攻击泰国抗议者。泰国在 2020 年爆发过一轮反对军政府的抗议行动，抗议者史无前例的呼吁改革君主制。而根据泰国法律，批评君主制是非法的。公民实验室报告对泰国抗议者的间谍软件攻击发生在 2020 年 10 月和 2021 年 11 月之间。苹果公司在 2021 年 11 月 23 日开始向受攻击的泰国用户发出警告。收到通知的用户联络了公民实验室，实验室的调查发现至少有 30 名抗议者感染了 Pegasus，其中包括这场民主运动中的关键人物。受害者中有许多曾多次遭到逮捕或拘禁，或被起诉大不敬罪名。

微软上个月更新了它的应用商店规则，加入了一条“不要试图从开源或其他通常免费提供的软件中获利，也不要试图相对于产品提供的特性和功能定价过高”。微软的初衷被认为是善意的，旨在遏制重新打包免费开源自由软件将其变成付费软件的行为。然而开源自由软件许可证并没有禁止此类行为，微软的规定将会影响其应用商店内的所有开源自由软件。本周微软再次调整了应用商店政策，允许销售可免费获取的开源自由软件，同时允许用户报告欺诈。

天文学家首次在银河系外发现了一个质量 9 倍于太阳的休眠黑洞。研究报告发表在《Nature Astronomy》期刊上。在发现被称为 VFTS243 的休眠黑洞前，研究人员搜寻了黑洞双星系统两年多时间。VFTS243 围绕一颗 25 倍太阳质量的炙热蓝恒星运动。黑洞通常是由超过 15 倍太阳质量的恒星发生坍塌形成的，但 VFTS243 的不同寻常之处是它在发生坍塌时没有喷射出物质，没有观测到任何超新星爆发的痕迹。谢菲尔德大学天体物理学教授 Paul Crowther 认为这证实了他所说的“直接坍缩设想（direct-collapse scenario）”的可能性。

奥密克戎亚型毒株 BA.5 正迅速成为美国最流行的变种，占到了新增病例的 78%。6 月初，BA.5 占新增病例的不到 10%，另一种亚型毒株 BA.4 占 6.4%，但如今 BA.5占到了 78%，而 BA.4 则从 7 月初的 14.4% 降至如今的 12.8%。在全世界 BA.4 和 BA.5 占到了新增病例的 69%。全世界的新冠确诊人数过去两周增加了 27%，死亡病例增加了 34%。奥密克戎亚型的高传播率意味着病毒仍然可能传染给未接种疫苗的人，演变出新的变种。接种疫苗仍然是预防感染的主要方法。

意大利法院下令 CDN 服务商 Cloudflare 的公共 DNS 服务器 1.1.1.1 屏蔽三个 BT 网站。此举是因当地音乐行业组织 FIMI 和反盗版组织 FPM 的要求。FIMI 和 FPM 主张 Cloudflare 的公共 DNS 服务帮助人们访问盗版网站，即使盗版网站没有使用 Cloudflare 的 CDN 服务，Cloudflare 应该被要求在其公共 DNS 服务器上屏蔽盗版网站。意大利米兰法院认同了这一观点，它发布了临时禁令，要求 1.1.1.1 屏蔽 kickasstorrents.to、limetorrents.pro 和 ilcorsaronero.pro 这三个 BT 网站。意大利 ISP 已根据监管机构命令屏蔽了这三家网站。这是 Cloudflare 首次被命令通过其公共 DNS 服务器屏蔽盗版网站。

周二英国多地的温度突破了 40 摄氏度，Google 和甲骨文在英国的数据中心发生了冷却相关的故障。根据 Google Cloud 的状态报告，伦敦三个数据中心中的一个在当天 10:13 PDT 发生了冷却故障，问题到 20:45 PDT 才完全解决。问题导致部分虚拟机停止工作，受影响网站下线。甲骨文在英国南部的数据中心也因为高温而关闭部分机器，导致客户无法访问或使用托管在当地的云基础设施。

因 Google 云端办公软件套装 Workspace（包括 Gmail、Google Docs、Calendar 和 Google Drive）在数据处理上不符合欧盟数据保护法律 GDPR 的要求，丹麦学校事实上开始禁止包括 Chromebook 和 Workspace 在内的 Google 产品和服务。Google 发言人表示该公司一直致力于在教育领域采取最佳的隐私保护方法，教育版 Workspace 中的学生数据不会被用于广告或其他商业目的。

腾讯云以未说明原因封锁一思维导图在线工具域名，凸显了国内公有云服务的非技术类风险。腾讯云和阿里云是国内两大公有云服务商。思维导图工具画图本的创始人称，腾讯云通知他 huatuben.com 域名因涉嫌欺诈，被停止解析，同时禁止解封、禁止域名转移。他联络了客服但基本上一无所获，对方一直声称无法告知谁封禁的、无法告知原因。他目前已经创建了一个新域名 https://huatuben.net，托管在境外，准备重点服务海外用户。

亚马逊表示，对 1 万多个 Facebook 群组的管理员提起了诉讼，称这些群组用于对亚马逊产品进行虚假评论。亚马逊表示，这些 Facebook 群组的管理员为从相机三脚架到汽车音响等物品征求评论，以换取免费产品或金钱。该行为违反亚马逊的规则。这种行为遍及亚马逊在美国、英国、德国、法国、意大利、西班牙和日本的商店。这种虚假评论通常被用来提高产品的评级，以增加客户购买的可能性。

根据发表在《柳叶刀》期刊上的一项研究，饮酒带来的健康风险会因年龄不同而有所差别，15 至 39 岁人群因饮酒面临的健康风险更大，但少量饮酒对 40 岁以上人群有一定健康益处。研究报告涵盖 204 个国家和地区从 1990 年到 2020 年的健康数据。结果显示，饮酒带来的健康风险与年龄有关。对于 15 至 39 岁人群，不大的饮酒量就会增加健康风险。而在 2020 年统计的过量饮酒人群中，有 59.1% 处在这一年龄段。特别是对于年轻男性，饮酒不仅可能带来疾病风险，还可能带来交通事故、自杀和凶杀等风险。统计数据显示，这个年龄段男性的每日安全饮酒量仅为 0.136 个标准杯。 10 克纯酒精计为1个标准杯。对于 40 岁及以上人群，少量饮酒可能带来一些健康益处，如降低心血管疾病、中风和糖尿病风险。

英国气温首次超过 40 摄氏度，连续第二天创下历史记录。周二伦敦部分地区发生火灾，但晚上的雷暴暂时缓解了火势，预计周三的气温会更温和。本轮热浪是英国气温首次超过 40 摄氏度，英国气象局表示，至少有 34 个地点的气温超过了该国此前 38.7 度的历史纪录。

流媒体巨头 Netflix 今年第一季度报告了首次订阅用户流失，它的第二季度财报（PDF）披露全世界订阅用户再次减少约一百万，其中在美国和加拿大流失了 128 万订户。总订户流失好于一季度的二百万，但美加订户流失数比一季度的 60 万增加了一倍。Netflix 报告它的全球订户总数为 2.2067 亿，美国和加拿大为 7328 万。收入则从去年同期的 73 亿美元增加到 79.7 亿美元。