2023年07月12日 08:00
01.
业界动态
1、我国首个开源桌面操作系统“开放麒麟1.0”发布
7月5日上午，我国首个开源桌面操作系统“开放麒麟1.0”正式发布，标志着我国拥有了操作系统组件自主选型、操作系统独立构建的能力，填补了我国在这一领域的空白。
https://www.secrss.com/articles/56399
2、IDC发布《中国态势感知解决方案市场研究，2023》报告
IDC中国市场研究总监王军民表示，网络安全建设平台化是全球的发展趋势，在我国，态势感知平台经过多年的发展已经得到长足进步，其使用的安全技术越发复杂和先进，对网络攻击事件判断准确率明显提升。随着基于大模型的生成式AI的兴起，通过私域模型训练，将使得态势感知平台未来的价值得到更高的提升，知识管理应用、对话式应用将能够极大的方便最终客户的使用体验，并大幅提升面对网络安全事件的检测与响应的效率。
https://www.secrss.com/articles/56273
02.
关键基础设施
1、俄罗斯国有铁路公司RZD遭到攻击网站和应用暂时中断
俄罗斯国有铁路公司RZD遭到了大规模攻击，其网站和移动应用程序中断了数个小时，乘客只能在火车站买票。乌克兰黑客团伙IT Army声称对此次攻击负责。RZD的系统中断了至少六个小时，但该公司在周三称，尽管仍有持续的攻击，但它已经恢复了运营。事发时，该公司增加了火车站售票处的数量，以便所有乘客都能买到车票。去年2月，俄罗斯铁路的网站和移动应用也曾因DDoS攻击而中断。
https://therecord.media/russian-railway-site-taken-down-by-ukrainian-hackers
2、日本最大的名古屋港口遭到勒索攻击导致货运业务暂停
日本最大且最繁忙的港口名古屋港遭到勒索攻击，影响了货运业务。名古屋港管理当局发布了关于名古屋港统一码头系统（NUTS）遭到攻击的通知，这是控制该港所有集装箱码头的中央系统。根据通知，勒索攻击发生于当地时间7月4日凌晨06:30左右。名古屋港务局预计系统将于7月5日恢复上线，货运业务于7月6日恢复。目前尚无黑客团伙表示对此事负责，但据报道，该机构收到了一份用办公室打印机打印的赎金要求，表明LockBit 3.0似乎对此次攻击负责。
https://www.bleepingcomputer.com/news/security/japans-largest-port-stops-operations-after-ransomware-attack/
03.
安全事件
1、台积电遭遇天价数据勒索：硬件供应商被黑，泄露少数内部数据
安全内参7月3日消息，全球最大芯片代工企业台积电在上周五表示，由于硬件供应商Kinmax Technology发生一起“安全事件”，攻击者获取了台积电企业网络中一些服务器的配置和设置信息。此消息公布前一天，LockBit勒索软件犯罪团伙在其敲诈网站上“点名”台积电，并威胁道：如不支付7000万美元赎金，将公开所窃数据。
https://www.secrss.com/articles/56232
2、针对安全研究人员的POC投毒事件
攻击者在推特上分享了自己在代码仓库上传附带后门程序的POC（实际上并没有POC），当用户在本地对代码进行编译时则会附带执行后门程序。
https://www.secrss.com/articles/56388
3、加密货币平台Poly Network被黑数百万美元并暂停服务
加密货币平台Poly Network遭到攻击，损失数百万美元的数字资产。该公司在上周日早上表示，由于此次攻击，它已经暂停服务。并解释说，它正在与合作伙伴评估被盗的内容，并呼吁区块链安全公司帮助他们做出回应。截至上周日下午，该公司表示10个区块链上的57项资产受到影响，包括Ethereum、Binance’s BNB Chain、Metis和Polygon等。此外，攻击者在平台上铸造了价值数百亿美元的加密货币。而这些平台并不具备流动性，黑客无法真正兑现这些资金。
https://therecord.media/crypto-platform-poly-network-suspends-service-after-hack
4、Akamai检测到利用SSH服务器的新代理劫持攻击活动
Akamai在6月29日称其检测到一个代理劫持活动，主要针对易受攻击的SSH服务器。Akamai于6月8日首次发现这些攻击。一旦连接到SSH服务器，攻击者就会安装一个Base64编码的Bash脚本，将被攻击的系统添加到Honeygain和Peer2Profit等P2P代理网络中。此外，它还会搜索并终止运行带宽共享程序的竞争实例，然后启动Docker服务，利用目标的带宽获取利润。对网络服务器的进一步分析发现，它还被用来托管加密货币挖矿程序，这表明攻击者正在涉足加密劫持和代理劫持攻击。
https://www.akamai.com/blog/security-research/proxyjacking-new-campaign-cybercriminal-side-hustle
04.
漏洞事件
1、研究人员披露Linux内核漏洞StackRot CVE-2023-3269
研究人员在7月6日披露了Linux内核中的漏洞StackRot(CVE-2023-3269)。StackRot源于Linux内核在其内存管理子系统中处理堆栈扩展的过程，与管理虚拟内存区域(VMA)相关。这是一个释放后使用（UAF）漏洞，位于Linux内核6.1中引入的一种新的VMA数据结构系统maple tree，可能导致权限提升。StackRot影响了Linux版本6.1至6.4上的所有内核配置。研究人员预计在7月底之前披露有关StackRot和PoC的完整技术细节。
https://www.bleepingcomputer.com/news/security/new-stackrot-linux-kernel-flaw-allows-privilege-escalation/
05.
政策监管
1、北京关于更好发挥数据要素作用进一步加快发展数字经济的实施意见
北京市出台《关于更好发挥数据要素作用进一步加快发展数字经济的实施意见》的通知，旨在贯彻党中央、国务院的决策部署，加快构建数据基础制度，推动数字经济的发展。此举将有助于培育数据要素市场，建设全球数字经济标杆城市，同时结合DataAsset、Metaverse、NFT、Digital People和AI等元素，为数字经济发展注入新动力。
https://www.beijing.gov.cn/ywdt/gzdt/202307/t20230706_3156145.html
2、江西出台制造业数字化转型实施方案
近日，江西省人民政府办公厅印发《江西省制造业数字化转型实施方案》（以下简称《方案》），明确了制造业数字化转型四大行动、13个重点任务目标。
《方案》提出，到2025年，江西省新型基础设施支撑更加有效，工业互联网平台普及率力争达到45%。数字化服务资源有效满足企业需求，规模以上工业企业普查问诊实现全覆盖。推动1万家以上企业运用新一代信息技术实施数字化转型，带动30万家企业上云用云降本提质增效。
http://www.jiangxi.gov.cn/art/2023/6/17/art_4975_4501662.html
06.
安全标准
1、信安标委发布《网络安全标准实践指南—网络数据安全风险评估实施指引》
随着《数据安全法》和《个人信息保护法》相继推出，以及各行业数据安全标准的不断完善，建立完整的数据安全治理体系已是迫在眉睫。其中，数据安全风险评估作为数据安全建设的基础和前提，在发现数据安全威胁和风险方面意义重大。
为贯彻落实《数据安全法》关于数据安全风险评估的要求全国信息安全标准化技术委员会(以下简称“信安标委”)秘书处发布了《网络安全标准实践指南--网络数据安全风险评估实施指引》，该指南共8章内容，主要从网络数据安全风险评估的思路、工作流程、评估内容和评估手段方面指导有关监管部门、第三方机构、数据处理者开展数据安全风险评估。
https://www.tc260.org.cn/upload/2023-04-18/1681783835101089354.pdf
手机扫码打开
