六方云 安全态势周刊丨第297期

1、2023年中国IT安全服务市场同比下降0.5%

IDC最新发布的《中国IT安全服务市场跟踪报告，2023H2》显示，2023年下半年中国IT安全服务市场厂商整体收入约为122.8亿人民币（约合17亿元美元），同比下降4.4%。结合全年数据，2023全年中国IT安全服务市场规模达到206.8亿人民币，较2022年下降0.5。

https://www.163.com/dy/article/J20IBMAB05566WVZ.html

2、CISA启动CVE信息富化项目

美国网络安全与基础设施安全局(CISA)本周发布了一个名为“Vulnrichment”的漏洞信息富化项目，为常见漏洞和披露(CVE)记录添加重要信息，帮助组织改善漏洞管理流程。Vulnrichment项目将为公共CVE记录添加常见平台枚举(CPE)、常见漏洞评分系统(CVSS)、常见弱点枚举(CWE)和已知可利用漏洞(KEV)数据。CISA表示，他们已经完成了1300个CVE记录的富化工作，尤其针对新近出现的漏洞，并呼吁所有CVE编号机构(CNA)在向CVE.org提交漏洞信息时提供完整的数据。

https://github.com/cisagov/vulnrichment

3、美国政府首次发布《国家网络安全态势报告》

美国国家网络总监办公室（ONCD）首次发布《美国网络安全态势报告》，指出恶意黑客正在利用能够迅速连接人们的新兴技术，对数字和实体日益交织的世界构成了极高的网络风险

https://cyberscoop.com/oncd-report-fundamental-transformation-in-cyber-tech-drove-2023-risks/

1、疑似俄罗斯黑客入侵拉脱维亚电视台

近日，国外很多媒体披露，数以千计的拉脱维亚人一早醒来，就”非自愿“地观看了俄罗斯莫斯科红场的胜利日阅兵式。据悉，疑似具有俄罗斯背景的黑客劫持了电视传输信号。网络攻击事件发生后，拉脱维亚国家电子大众媒体委员会主席伊瓦尔斯-阿波林斯（Ivars Abolinš）表示，整个网络攻击期间，通信运营商波罗的海电信公司（Balticom）播出的电视频道受到了严重的影响，导致该公司暂时失去了对电视转播信号的控制权限。

https://www.freebuf.com/news/400597.html

03.

安全事件

1、戴尔泄露4900万用户购物数据

一位威胁行为者声称，已窃取了约4900万名戴尔客户的信息。随后，戴尔向客户发布了数据泄露警告。这家计算机制造商前天开始向客户发送数据泄露通知，称黑客入侵了戴尔门户网站，其中包含过往购买产品的客户信息。戴尔在数据泄露通知中写道：“我们目前正在调查涉及戴尔门户网站的事件，该网站包含一个数据库，记录了购买戴尔产品的客户信息。”

https://m.163.com/dy/article/J1R9108O0553FMZX.html

2、BNBChain上的GPU遭到攻击

BNBChain上的GPU遭到攻击，损失约32,000美元。原因为合约的_transfer函数存在逻辑漏洞，当用户向自己转账时，余额会根据转账金额增加。

https://twitter.com/SlowMist_Team/status/1788153412019978733

3、谷歌云服务出现罕见重大配置错误事故，澳养老基金 UniSuper 账户被删

据《卫报》报道，谷歌云服务近日发生了一起前所未见的重大配置错误事故，导致澳大利亚 UniSuper 基金云订阅账户被删除，服务中断长达一周。本次事故始于 5 月 2 日，当时 UniSuper 基金投资者反馈无法访问资金账户，直到 5 月 9 日相关服务才基本恢复，目前仍有部分账户信息未能完全更新。

https://www.ithome.com/0/767/236.htm

4、黑客 IntelBroker 声称欧洲刑警组织发生重大数据泄露事件

臭名昭著的黑客 IntelBroker 声称已成功侵入欧盟执法合作机构（通常称为欧洲刑警组织）。黑客在臭名昭著的黑客和网络犯罪平台BreachForums上宣布了这一消息，称此次泄露事件发生在本月早些时候，涉及高度敏感和机密信息。

https://www.anquanke.com/post/id/296417

04.

漏洞事件

1、Google Chrome Visuals释放后重用漏洞 (CVE-2024-4671)

Google 发布公告称Google Chrome Visuals 释放后重用漏洞(CVE-2024-4671)存在在野利用，攻击者可通过诱导用户打开恶意链接来利用此漏洞，从而获取敏感信息或应用程序崩溃。

https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_9.html

2、Apache ActiveMQ安全漏洞（CVE-2024-32114）

国家信息安全漏洞库（CNNVD）收到关于Apache ActiveMQ安全漏洞（CNNVD-202405-256、CVE-2024-32114）情况的报送。成功利用漏洞的攻击者，可能在未经身份验证的情况下使用Jolokia JMX REST API与代理交互，或使用Message REST API向消息队列和主题中发送消息、接收消息、删除消息队列和主题等。Apache ActiveMQ 6.0.0-6.1.1版本均受此漏洞影响。目前，Apache官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。

05.

安全标准

1、财政部、国家网信办联合印发《会计师事务所数据安全管理暂行办法》

财政部、国家网信办联合印发《会计师事务所数据安全管理暂行办法》（下称《暂行办法》），自2024年10月1日起施行。《暂行办法》根据《中华人民共和国注册会计师法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规来制定，对适用对象、责任主体、数据管理及分类分级、数据出境、网络管理以及监督检查、重点检查对象、行政处罚等方面做出具体规定。

https://www.gov.cn/zhengce/zhengceku/202405/P020240511285183403281.pdf

06.

政策发布

1、山西省数据局发布《山西省数据工作管理办法》

《山西省数据工作管理办法》（征求意见稿），以加快数据基础制度建设等。管理办法涵盖数据要素、数字基础设施、数字山西、数字经济、数字社会、数据安全及相应保障措施等方面的内容。

https://www.shanxi.gov.cn/zmhd/yjzj/202404/P020240430606535012448.docx