关键基础设施安全资讯周报20240708期
2024-7-8 15:50:5 Author: mp.weixin.qq.com(查看原文) 阅读量:4 收藏

目录

 技术标准规范

  • 网安标委发布《网络安全标准实践指南——大型互联网平台网络安全评估指南》

  • 网络法治的中国智慧与中国方案

  • 工信部等四部门联合印发《国家人工智能产业综合标准化体系建设指南(2024版)》

 行业发展动态

  • 著名远控软件TeamViewer IT系统遭APT攻陷,安全专家建议暂时删除

  • Juniper Networks曝最严重的「身份验证」漏洞,影响大量路由器

  • PoC已出!高危漏洞CVE-2024-6387强势来袭

  • 国家数据中心遭受重大网络攻击,该国主管部长面临辞职压力

  • 高端培训名堂多!美国外交官发现威胁的科技速成培训

  • 乘客在航班上架设恶意WiFi热点面临长达23年刑期

  • 以色列实体遭 Donut 和 Sliver 框架网络攻击

  • 新型勒索爆发!最新勒索软件LukaLocker对抗调查有新招

  • 最高可达25万美元!谷歌为 KVM 零日漏洞计划支付巨额奖金

  • 超十亿规模!2024年上半年全球重大数据泄露事件盘点

  • 2024 年第一季度工业自动化系统的威胁形势

  • 这家大型银行因勒索攻击关闭系统多天,客户无法访问账户或交易

  • ANSSI警报!法国外交官员成为俄罗斯网络攻击目标

  • 巴西因隐私问题暂停 Meta 的 AI 数据处理

 安全威胁分析

  • 影响超六百万人!美国一企业遭LockBit勒索软件攻击

  • 虚假的 Google Chrome 错误诱骗用户运行恶意 PowerShell 脚本

  • 售价15万美元, Linux内核UAF零日漏洞在暗网出售

  • 谷歌拟允许独立Web应用访问敏感的USB设备

  • Windows 修复漏洞遭利用,推送恶意脚本

  • 警惕使用 Word 文件缩短 URL 来安装 Remcos RAT

  • 覆盖1400个服务器!OpenSSH 严重漏洞可导致整个系统遭入侵

  • 黑客组织同时使用 10 种恶意软件攻击系统

  • 国际行动关闭了 593 台恶意 Cobalt Strike 服务器

  • 大多数Passkey容易受到AitM攻击

 安全技术方案

  • 中国互联网治理的演进与辨

技术标准规范

1.网安标委发布《网络安全标准实践指南——大型互联网平台网络安全评估指南》

为指导大型互联网平台评估发现和防范影响或者可能影响社会稳定、公共利益的网络安全风险,提升平台安全水平,秘书处组织编制了《网络安全标准实践指南——大型互联网平台网络安全评估指南》。

https://mp.weixin.qq.com/s/ACUUlgeIjkme1CLhrBRk5Q

2.网络法治的中国智慧与中国方案

近日,国家网信办发布《中国网络法治三十年》报告,全景式回顾我国网络法治建设三十年的发展历程、理念原则、经验启示和实践成效。

https://mp.weixin.qq.com/s/GOTIr6wYQYhNCvBU-IMldw

3.工信部等四部门联合印发《国家人工智能产业综合标准化体系建设指南(2024版)》

为深入贯彻落实党中央、国务院决策部署,加强人工智能标准化工作系统谋划,工业和信息化部、中央网信办、国家发展改革委、国家标准委等四部门近日联合印发《国家人工智能产业综合标准化体系建设指南(2024版)》。

https://mp.weixin.qq.com/s/72sltMSqCknTLZK7DDlgdA

行业发展动态

4.著名远控软件TeamViewer IT系统遭APT攻陷,安全专家建议暂时删除

TeamViewer公司多次更新公告强调,此次攻击的受影响范围仅限内部IT环境,不涉及产品、TeamViewer连接平台或任何客户数据。

https://mp.weixin.qq.com/s/edlN6Rlz6wMV4go9KTtuSQ

5.Juniper Networks曝最严重的「身份验证」漏洞,影响大量路由器

近日,Juniper Networks被曝存在一个极其严重的「身份验证」漏洞,对Session Smart 路由器(SSR)、Session Smart Conductor和WAN Assurance 路由器等产品造成比较明显的影响。

https://mp.weixin.qq.com/s/w4XdK9pZ2B0zONNi5LjIQA

6.PoC已出!高危漏洞CVE-2024-6387强势来袭

Qualys公司发现的RegreSSHion(CVE-2024-6387)漏洞搅动了安全界的神经。这是OpenSSH(regreSSHion)中的一个严重漏洞允许攻击者完全访问服务器!数百万人面临风险。

https://mp.weixin.qq.com/s/ogub7t4OOkR5QlyYBlCqoQ

7.国家数据中心遭受重大网络攻击,该国主管部长面临辞职压力

7月2日消息,印尼国家数据中心遭受大规模勒索软件攻击后,该国通信与信息部长Budi Arie Setiadi面临公众辞职压力。此次攻击扰乱了200多家政府机构的运营。

https://mp.weixin.qq.com/s/w41MJ7NbXnFFcO3KeC3hYw

8.高端培训名堂多!美国外交官发现威胁的科技速成培训

美国国务院正在培训外交官们应对网络安全、电信、隐私等数字问题,以提升美国在全球技术外交中的影响力。

https://mp.weixin.qq.com/s/xu-KLIrSBmiZ8s8jGoDhXQ

9.乘客在航班上架设恶意WiFi热点面临长达23年刑期

随着“大菠萝”、Flipperzero等WiFi黑客硬件的流行,在机场、航班、酒店、办公楼等公共场所架设恶意WiFi热点窃取隐私数据的“恶作剧”越来越多,这种行为是否“可刑”?

https://mp.weixin.qq.com/s/9tymmaXQnQfjcqdmjB2z6g

10.以色列实体遭 Donut 和 Sliver 框架网络攻击

网络安全研究人员发现了一场针对以色列各实体的攻击活动,该攻击使用了 Donut 和 Sliver 等公开可用的框架。

https://mp.weixin.qq.com/s/43ZZMdox2MLrNf8abZai4A

11.新型勒索爆发!最新勒索软件LukaLocker对抗调查有新招

Halcyon公司7月1日发布分析报告,称其遭遇了名为Volcano Demon的新型勒索软件组织的攻击。该组织使用的加密器样本LukaLocker专门加密带有.nba扩展名的文件,并在受害者网络中部署了Linux版本的LukaLocker。

https://mp.weixin.qq.com/s/2As53Ktc9ZJFa24vv6amxg

12.最高可达25万美元!谷歌为 KVM 零日漏洞计划支付巨额奖金

2023 年 10 月,为提高基于内核的虚拟机(KVM)管理程序的安全性,谷歌推出一项新的漏洞奖励计划(VRP)——kvmCTF。

https://mp.weixin.qq.com/s/vDjwh2F8k5D2nGrr4fg1tg

13.超十亿规模!2024年上半年全球重大数据泄露事件盘点

7月3日消息,2024年刚刚过半,却已经发生了近年来规模最大、破坏性最强的数据泄露事件。其中有些黑客攻击似乎已经达到了极限,但事态却还在进一步恶化。

https://mp.weixin.qq.com/s/T5MuCH1tzqxqk7XKQoGZgw

14.2024 年第一季度工业自动化系统的威胁形势

2024 年第一季度,被拦截恶意对象的 ICS 计算机比例较上一季度下降 0.3 个百分点,降至 24.4%。与 2023 年第一季度相比,该比例下降了 1.3 个百分点。

https://mp.weixin.qq.com/s/IIpCcqDv4sHuYN9ubP_cvw

15.这家大型银行因勒索攻击关闭系统多天,客户无法访问账户或交易

7月4日消息,美国大型银行机构Patelco披露,公司日前遭遇了一次勒索软件攻击,为了控制事件影响主动关闭了多个面向客户的银行系统。

https://mp.weixin.qq.com/s/lQQ2kVcKTdD_O5stgW4diw

16.ANSSI警报!法国外交官员成为俄罗斯网络攻击目标

巴黎奥运会即将开幕之际,法国网络安全机构ANSSI发出警告,指出与俄罗斯外部情报局有关的黑客组织“午夜暴风雪”对法国外交利益构成威胁。

https://mp.weixin.qq.com/s/22Tjz2YN0oEuW2Ufp3PEzQ

17.巴西因隐私问题暂停 Meta 的 AI 数据处理

巴西数据保护机构国家数据保护局(ANPD)暂时禁止 Meta处理用户的个人数据以训练该公司的人工智能(AI)算法。

https://mp.weixin.qq.com/s/ZfM8jGhID6LBMDKgbJ5B9Q

安全威胁分析
18.影响超六百万人!美国一企业遭LockBit勒索软件攻击
Infosys McCamish Systems(IMS)透露,LockBit勒索软件攻击后的2023年数据泄露影响了600万人。
https://mp.weixin.qq.com/s/W8GuIWBy4CBEjrNGtJWmqg
19.虚假的 Google Chrome 错误诱骗用户运行恶意 PowerShell 脚本
一项新的恶意软件分发活动正使用虚假的 Google Chrome、Word 和 OneDrive 错误诱骗用户运行安装恶意软件的恶意 PowerShell“修复程序”。
https://mp.weixin.qq.com/s/k_4nklYhLn88t_wZb8msHg
20.售价15万美元, Linux内核UAF零日漏洞在暗网出售
最近,一个安全警报震动了信息安全行业:一个恶意行为者在著名的暗网论坛 BreachForum 上宣布出售影响 Linux 内核的(UAF)零日漏洞。
https://mp.weixin.qq.com/s/erRAfVjwwMCLCS-lY6kQvg
21.谷歌拟允许独立Web应用访问敏感的USB设备
BleepingComputer消息,谷歌正在开发一项不受限制的 WebUSB 新功能,可允许受信任的隔离网络应用程序绕过 WebUSB API 中的安全限制。
https://mp.weixin.qq.com/s/KFL62KKc89F1tmlCBq4i8Q
22.Windows 修复漏洞遭利用,推送恶意脚本
虚假的 IT 支持网站宣传针对常见 Windows 错误(如 0x80070643 错误)的恶意 PowerShell“修复”,以使用窃取信息的恶意软件感染设备。
https://mp.weixin.qq.com/s/wE6H2suq0MCczy5lOfhviQ
23.警惕使用 Word 文件缩短 URL 来安装 Remcos RAT
近期,安全研究人员发现了一种分发 Remcos 远程访问木马 (RAT) 的新方法。这种恶意软件可以让攻击者完全控制受感染的系统,并通过包含缩短URL 的恶意 Word 文档进行传播。
https://mp.weixin.qq.com/s/o7zUXmkn8f5UOLb69teDaQ
24.覆盖1400个服务器!OpenSSH 严重漏洞可导致整个系统遭入侵
根据最新分析表明,在OpenSSH 服务器中发现一个严重漏洞后,超过 1400 万个暴露在互联网上的 OpenSSH 实例面临风险。
https://mp.weixin.qq.com/s/zvpeBcMnCg-vgHyo1BAdwA
25.黑客组织同时使用 10 种恶意软件攻击系统
一个规模巨大的恶意软件活动(可能由同一组织运行)正在使用名为“WEXTRACT.EXE .MUI”的人工嵌套文件进行分发。
https://mp.weixin.qq.com/s/_Kd9ltxQnrJaWuNNnxMXVw
26.国际行动关闭了 593 台恶意 Cobalt Strike 服务器
据Cyber Security News消息,一起来自多国执法机构组成的联合行动成功关闭了 593 台运行未经授权版本的 Cobalt Strike 的流氓服务器,这些服务器经常被网络犯罪分子滥用。
https://mp.weixin.qq.com/s/uqGyhH3RsuZ8CaWP24AMtA
27.大多数Passkey容易受到AitM攻击
Passkey(通行密钥)是一种流行的无密码技术,多用于验证用户对云托管应用程序的访问。
https://mp.weixin.qq.com/s/vYj4R0X2wx-eUBSgw3qMDg
安全技术方案

28.中国互联网治理的演进与辨析

互联网的诞生给人类带来了翻天覆地的变化,深刻地改变着人类的生产方式和生活方式。

https://mp.weixin.qq.com/s/TsFWQDfaqvEQBhO2xeID_A

[本文资讯内容来源于互联网,版权归作者所有。由“关键基础设施安全应急响应中心”整理发布]
“投稿联系方式:孙中豪 010-82992251   [email protected]”.

文章来源: https://mp.weixin.qq.com/s?__biz=MzkyMzAwMDEyNg==&mid=2247544781&idx=1&sn=ebd625c186e6f1c0733ee2cd5efb82ad&chksm=c1e9a39cf69e2a8a4d44e630dd538b7e8c9148e14fc1afe0381d20eb7e5bf1cceca765f3a3d7&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh