安全热点周报（2023.8.28-2023.9.3）

五部门联合发布《关于规范货币经纪公司数据服务有关事项的通知》

原文链接：

https://www.cbirc.gov.cn/cn/view/pages/ItemDetail.html?docId=1124968&itemId=928

北京市网信办发布《北京市扫码消费服务违规收集使用消费者个人信息案例解析及合规指引》

原文链接：

https://mp.weixin.qq.com/s/3e3dw6V4M0wds3TQlFWz6w

加拿大蒙特利尔市电力系统遭勒索攻击，被迫重建IT基础设施

8月31日The Record消息，加拿大第二大城市蒙特利尔市的电力服务委员会（CSEM）遭到LockBit勒索软件攻击，被迫重建IT基础设施。CSEM称在3日遭受攻击，但拒绝支付赎金，目前已重建信息技术基础设施，并联系了加拿大国家当局和魁北克省执法部门。CSEM谴责了犯罪团伙公开被窃数据的行为，并表示这部分数据对公共安全和该组织运营带来的安全风险很低。CSEM是一家拥有百年历史的市政组织，负责管理蒙特利尔市的电力基础设施。

南昌某高校网络疑遭黑客远控并滥用，当地网信办罚款5万元

8月29日网信南昌公众号消息，南昌市网信办发文称，接上级网信部门通报，南昌属地某高校所属IP疑似被黑客远程控制，并频繁对外发起网络攻击。经查，1.该高校未履行网络安全保护义务，未对运营的网络及信息系统开展网络安全等级保护测评等相关工作；2.该高校的防火墙配置策略存在缺陷，办公区域与服务器区域之间未作划分隔离，导致设备在感染了新型计算机病毒后横向传播，致使多台服务器和终端中毒；3.该高校未及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，所属网络持续对内对外发起大规模网络攻击，导致产生危害网络安全的后果。该高校的相关行为违反了《中华人民共和国网络安全法》第二十一条、第二十五条的规定。南昌市网信办依据《中华人民共和国网络安全法》第五十九条的规定，对该高校作出罚款5万元、对直接负责的主管人员作出罚款1万元的行政处罚。

欧洲知名云服务被黑：关键系统停机，部分客户停服

8月25日Bleeping Computer消息，荷兰云服务商Leaseweb遭遇一起安全事件，导致一些关键系统被迫关闭，部分客户的云停止服务。Leaseweb在给客户的电子邮件中称，22日晚间调查公司的客户门户网站停机问题时，发现内部基础设施某些部分出现“异常”活动，该问题导致少数云客户停服。为应对此事件，Leaseweb临时禁用了部分关键系统，当前正在努力恢复，预计将在几小时内恢复正常。Leaseweb是全球主要云和网络服务提供商，拥有8万台服务器和2万家客户。

丹麦知名云服务被黑，所有数据丢失

8月23日The Register消息，丹麦大型云服务提供商CloudNordic发表声明称，服务器遭勒索软件加密，导致所有客户数据丢失，公司陷入了“彻底瘫痪”。此次入侵发生在18日凌晨，攻击者关闭了CloudNordic所有系统，抹去了公司和客户的网站和电子邮件系统。此后，信息技术团队和第三方应急响应人员一直在努力恢复客户数据，但情况并不容乐观。据悉，备份数据和生产数据也被抹除。CloudNordic不打算向勒索团伙支付赎金，并已向警方报案。

VMware Aria Operations for Networks 身份认证绕过漏洞安全风险通告

8月31日，奇安信CERT监测到VMware Aria Operations for Networks 身份认证绕过漏洞(CVE-2023-34039)。Aria Operations for Networks中存在身份验证绕过漏洞，由于缺乏唯一的加密密钥，具有Aria Operations for Networks网络访问权限的攻击者可以绕过SSH身份验证访问Aria Operations for Networks CLI，通过产品的命令行界面可能操纵数据，根据配置的不同，可能导致拒绝服务、配置修改、恶意软件安装或横向移动等。