关键基础设施安全资讯周报20240708期

1.网安标委发布《网络安全标准实践指南——大型互联网平台网络安全评估指南》

为指导大型互联网平台评估发现和防范影响或者可能影响社会稳定、公共利益的网络安全风险，提升平台安全水平，秘书处组织编制了《网络安全标准实践指南——大型互联网平台网络安全评估指南》。

2.网络法治的中国智慧与中国方案

近日，国家网信办发布《中国网络法治三十年》报告，全景式回顾我国网络法治建设三十年的发展历程、理念原则、经验启示和实践成效。

3.工信部等四部门联合印发《国家人工智能产业综合标准化体系建设指南（2024版）》

为深入贯彻落实党中央、国务院决策部署，加强人工智能标准化工作系统谋划，工业和信息化部、中央网信办、国家发展改革委、国家标准委等四部门近日联合印发《国家人工智能产业综合标准化体系建设指南（2024版）》。

4.著名远控软件TeamViewer IT系统遭APT攻陷，安全专家建议暂时删除

TeamViewer公司多次更新公告强调，此次攻击的受影响范围仅限内部IT环境，不涉及产品、TeamViewer连接平台或任何客户数据。

5.Juniper Networks曝最严重的「身份验证」漏洞，影响大量路由器

近日，Juniper Networks被曝存在一个极其严重的「身份验证」漏洞，对Session Smart 路由器（SSR）、Session Smart Conductor和WAN Assurance 路由器等产品造成比较明显的影响。

6.PoC已出！高危漏洞CVE-2024-6387强势来袭

Qualys公司发现的RegreSSHion(CVE-2024-6387)漏洞搅动了安全界的神经。这是OpenSSH(regreSSHion)中的一个严重漏洞允许攻击者完全访问服务器！数百万人面临风险。

7.国家数据中心遭受重大网络攻击，该国主管部长面临辞职压力

7月2日消息，印尼国家数据中心遭受大规模勒索软件攻击后，该国通信与信息部长Budi Arie Setiadi面临公众辞职压力。此次攻击扰乱了200多家政府机构的运营。

8.高端培训名堂多！美国外交官发现威胁的科技速成培训

美国国务院正在培训外交官们应对网络安全、电信、隐私等数字问题，以提升美国在全球技术外交中的影响力。

9.乘客在航班上架设恶意WiFi热点面临长达23年刑期

随着“大菠萝”、Flipperzero等WiFi黑客硬件的流行，在机场、航班、酒店、办公楼等公共场所架设恶意WiFi热点窃取隐私数据的“恶作剧”越来越多，这种行为是否“可刑”？

10.以色列实体遭 Donut 和 Sliver 框架网络攻击

网络安全研究人员发现了一场针对以色列各实体的攻击活动，该攻击使用了 Donut 和 Sliver 等公开可用的框架。

11.新型勒索爆发！最新勒索软件LukaLocker对抗调查有新招

Halcyon公司7月1日发布分析报告，称其遭遇了名为Volcano Demon的新型勒索软件组织的攻击。该组织使用的加密器样本LukaLocker专门加密带有.nba扩展名的文件，并在受害者网络中部署了Linux版本的LukaLocker。

12.最高可达25万美元！谷歌为 KVM 零日漏洞计划支付巨额奖金

2023 年 10 月，为提高基于内核的虚拟机（KVM）管理程序的安全性，谷歌推出一项新的漏洞奖励计划（VRP）——kvmCTF。

13.超十亿规模！2024年上半年全球重大数据泄露事件盘点

7月3日消息，2024年刚刚过半，却已经发生了近年来规模最大、破坏性最强的数据泄露事件。其中有些黑客攻击似乎已经达到了极限，但事态却还在进一步恶化。

14.2024 年第一季度工业自动化系统的威胁形势

2024 年第一季度，被拦截恶意对象的 ICS 计算机比例较上一季度下降 0.3 个百分点，降至 24.4%。与 2023 年第一季度相比，该比例下降了 1.3 个百分点。

15.这家大型银行因勒索攻击关闭系统多天，客户无法访问账户或交易

7月4日消息，美国大型银行机构Patelco披露，公司日前遭遇了一次勒索软件攻击，为了控制事件影响主动关闭了多个面向客户的银行系统。

16.ANSSI警报！法国外交官员成为俄罗斯网络攻击目标

巴黎奥运会即将开幕之际，法国网络安全机构ANSSI发出警告，指出与俄罗斯外部情报局有关的黑客组织“午夜暴风雪”对法国外交利益构成威胁。

17.巴西因隐私问题暂停 Meta 的 AI 数据处理

巴西数据保护机构国家数据保护局（ANPD）暂时禁止 Meta处理用户的个人数据以训练该公司的人工智能（AI）算法。

28.中国互联网治理的演进与辨析

互联网的诞生给人类带来了翻天覆地的变化，深刻地改变着人类的生产方式和生活方式。