六方云 安全态势周刊丨第252期

1、中国证券业协会印发《证券公司网络和信息安全三年提升计划 (2023-2025)》

中国证券业协会印发《证券公司网络和信息安全三年提升计划（2023-2025）》（以下简称《安全提升计划》），阐明未来三年全面提升证券公司网络和信息安全的指导思想、基本原则、总体目标、主要任务及实施路径。《安全提升计划》围绕国家关于网络和信息安全的具体要求，聚焦提升行业科技治理和信息系统架构掌控能力，聚焦防范网络和信息安全风险，明确六类31项主要任务要求，形成32项具体任务清单。

https://www.secrss.com/articles/55528

2、水利部印发关于推进数字孪生农村供水工程建设的通知

数字孪生农村供水工程建设是智慧水利建设的重要内容，是推动农村供水高质量发展的必然要求。水利部等4部门《关于加快推进农村规模化供水工程建设的通知》要求，加快推进数字孪生供水系统建设，打造与物理工程相连的智慧化应用平台。《智慧水利建设顶层设计》要求，打造农村供水智慧管理样板，实现农村供水工程数字化管理。《全国“十四五”农村供水保障规划》提出，推动智慧供水系统建设，增强“四预”（预报、预警、预演、预案）能力。

https://www.secrss.com/articles/55525

3、之江实验室发布《生成式大模型安全与隐私白皮书》

之江实验室基础理论研究院人工智能与安全团队首次全面总结了 ChatGPT 为代表的生成式大模型的安全与隐私问题白皮书，希望能够为从事安全问题研究的技术人员指明方向，同时也为 AI 相关政策的制定者提供依据。

https://github.com/xiaogang00/white-paper-for-large-model-security-and-privacy

1、美国发射首颗靶场卫星，将举办首场真实环境太空黑客大赛

今年的DEF CON安全大会将组织Hack-A-Sat（黑掉卫星）比赛，研究人员首次有机会测试在轨卫星的安全性。当地时间5月5日11点47分，美国佛罗里达州肯尼迪航天中心，SpaceX和NASA首次发射了一颗供黑客攻击的卫星，并将其送入近地轨道。SpaceX在为国际空间站执行补给任务的火箭上捆绑了几颗名为“立方卫星”的小方形卫星。其中一颗立方卫星名叫Moonligher，将用作实验性的“黑客沙盒”。

https://cyberscoop.com/moonlighter-hack-a-sat-defcon/

1、全球最大的拉链制造商YKK的遭到LockBit的勒索攻击

日本拉链公司YKK透露，其位于美国的系统在最近几周遭到攻击。它是世界上最大的拉链制造商，年收入超过60亿美元。该公司称，他们及时遏制了攻击，该事件并未对运营和服务产生实质性影响，也没有证据表明个人和财务信息以及知识产权受到影响。LockBit于6月2日在其网站上列出了YKK，并威胁要在6月16日之前泄露从该公司窃取的数据。

https://therecord.media/ykk-zipper-manufacturer-cyberattack-us-operations

2、日本制药公司卫材(Eisai)透露其部分服务器已被加密

东京的制药公司卫材(Eisai)披露其遭到了勒索攻击，部分服务器已被加密。攻击发生在6月3日深夜，这是攻击者部署加密器的常见时间，因为IT团队在周末人手不足，无法有效应对异常情况。该公司表示，其在国内外的几个系统，包括物流系统，已被迫下线并停止服务，直到调查结束。但是，公司网站和邮件通信仍然可用。目前还没有勒索团伙声称对此次攻击负责。

https://therecord.media/eisai-japan-pharmaceutical-giant-ransomware

3、PowerDrop恶意软件脚本被用于攻击美国航空航天业

Adlumin于2023年5月发现一种名为"PowerDrop"的新型PowerShell恶意软件脚本被用于针对美国航空航天国防工业的攻击活动。其中，PowerDrop是由Windows Management Instrumentation(WMI)服务执行的PowerShell脚本，并使用Base64进行编码以用作后门或RAT。一旦PowerDrop脚本处于活动状态，它就会向其C2服务器地址发送一个硬编码的ICMP回显，表明新的感染处于活动状态。同时，PowerShell和WMI，再加上PowerDrop从不将磁盘作为“.ps1”脚本文件接触这一特点，使其特别隐蔽。

https://adlumin.com/post/powerdrop-a-new-insidious-powershell-script-for-command-and-control-attacks-targets-u-s-aerospace-defense-industry/

4、本田电商平台API漏洞暴露客户数据

安全研究人员Eaton Zveare发现本田动力设备的电商平台存在API漏洞，攻击者可为任何帐户重置密码，导致本田动力（包括电力、船舶、草坪和花园设备）电子商务平台容易受到任何人未经授权的访问。

https://www.bleepingcomputer.com/news/security/honda-api-flaws-exposed-customer-data-dealer-panels-internal-docs/