鼎信安全 | 网络安全一周资讯

网络安全公司Trellix 披露，GuLoader 恶意软件“盯上了”韩国和美国的电子商务行业。据悉，GuLoader 恶意软件 进行了升级迭代， 从带有恶意软件的 Microsoft Word 文档过渡到了 NSIS 可执行文件。值得一提的是，此次 GuLoader 勒索软件攻击目标还包括德国、沙特阿拉伯、中国台湾和日本等区域。

信息来源：FREEBUF

网址：https://www.freebuf.com/news/356819.html

周一晚间，据微软总部所在地华盛顿州雷德蒙市报道：北美及其他地区的用户无法访问某些服务，包括 Outlook.com 网络邮件。这一故障一直持续到星期二。微软上一次遭受重大故障是在13天前，当时其内部团队所做的 "广域网络路由变更 "导致微软365用户的全球中断。具体来说，许多Azure云服务变得无法访问，包括Outlook、Microsoft Teams、SharePoint Online、OneDrive for Business等。

信息来源：FREEBUF

网址：https://www.freebuf.com/news/356918.html

安全内参2月7日消息，欧洲网络安全监管机构警告称，勒索软件攻击者正在“大规模主动利用”一个已存在近2年的VMWare ESXi漏洞。安全大数据公司Censys对勒索信息进行了检索和披露，显示欧洲和北美已有数千台服务器遭到破坏。奥地利计算机安全应急响应小组在周一也发出警告，称“至少有3762个系统”受到了影响。

信息来源：安全内参

网址：

安全内参2月8日消息，英国半导体材料厂商摩根先进材料（Morgan Advanced Materials）日前披露，上月发生的网络攻击可能造成高达1200万英镑（约合人民币9799万元）的损失。消息一出，公司股价旋即跳水。

网址：

依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，工业和信息化部组织第三方检测机构对群众关注的生活服务类移动互联网应用程序（APP）及第三方软件开发工具包（SDK）进行检查，发现46款APP（SDK）存在侵害用户权益行为。

信息来源：中国信息安全

网址：

2022 年，全球地缘政治冲突加剧、新冠肺炎疫情再次来袭、俄乌冲突陷入胶着，全球网络空间安全态势更加复杂紧张。以零信任安全、太空、量子信息技术、5G、云为代表的新型网络技术已成为未来网络空间的“游戏规则改变者”。美欧等西方国家正加大新兴技术的投资力度，强化新兴技术的研发和应用，以期大幅提升综合网络能力，夺取未来战略对抗的主动权。

信息来源：信息安全与通信保密杂志社

网址：

分析2022年工控安全相关政策法规报告及典型工控安全事件，对工控系统漏洞、联网工控设备、工控蜜罐与威胁情报数据等情况进行了阐释及分析，有助于全面了解工控系统安全现状，多方位感知工控系统安全态势。

信息来源：安全内参

网址：