关键基础设施安全资讯周报20240715期

1.生成式人工智能服务安全标准的中国方案

5月23日，全国网络安全标准化技术委员会发布国家标准《网络安全技术 生成式人工智能服务安全基本要求（征求意见稿）》（以下简称《安全标准》），向社会公开征求意见。

2.坚持总体国家安全观 加快推进国家网络安全漏洞治理 赋能新质生产力发展

习近平总书记强调，“网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题”。

3.美国防部《2024年国防工业基础网络安全战略》解读

为应对国防工业基础（DIB，Defense Industrial Base)的网络安全问题，美国防部于2024年3月28日发布“Defense Industrial Base Cybersecurity Strategy 2024”，即《2024年国防工业基础网络安全战略》，旨在加强美国防部与DIB的合作，以提高美国国防供应商和生产商的网络安全。

4.未雨绸缪！美国将加强NC3紧急备用通信能力

美国国家公共政策研究所的信息系列2024年7月第591期，发布两位专家的文章《Bolstering NC3 Emergency Backup Communications》，就战时或非常时间卫星通信系统面临重大损害后的NC3应急备份通信的强点、有效性和弹性、AI和ML的集成应用进行了探讨，并向国会提出了五点重要建议。

5.电梯SCADA系统成为跳板！黑客组织Lifting Zmiy通过电梯管理服务器攻击俄罗斯IT公司

黑客通过入侵电梯系统攻击IT公司，为这些公司赢得了“电梯”的绰号。他们并没有破坏电梯本身的控制，尽管理论上他们可以这样做。

6.强化OT安全！英国发布工控网络事件响应实践指南

7月8日消息，英国政府的网络安全部门发布了一份新指南，旨在帮助全球各地的公司更好地保护操作技术（OT）和工业控制系统（ICS）硬件。

7.绿联NAS存在严重安全问题？官方回应来了

5月23日，全国网络安全标准化技术委员会发布国家标准《网络安全技术 生成式人工智能服务安全基本要求（征求意见稿）》（以下简称《安全标准》），向社会公开征求意见。

8.新型APT组织CloudSorcerer瞄准俄罗斯政府

网络安全公司卡巴斯基发现，一个名为 CloudSorcerer的新型APT组织通过滥用公共云服务，对俄罗斯政府机构实施攻击并窃取数据。

9.南非国家医疗实验室遭勒索软件攻击，所有备份被清空

南非国家卫生实验室服务局（NHLS）是由政府运营的医疗检测实验室网络，该机构在从勒索软件攻击中恢复的过程中继续奋战，勒索软件攻击破坏了系统并删除了备份。

10.Ticketmaster 票务平台遭黑客攻击 霉霉演唱会门票信息被泄露

昨日，Ticketmaster 发布最新声明表示，黑客泄露了 166,000 张泰勒·斯威夫特时代巡回演唱会门票的 Ticketmaster 条形码数据，并警告说，如果不支付 200 万美元的勒索要求，将会泄露更多活动的信息。

11.国家医保系统泄露超4200万用户数据，这家国企高管遭议会公开质询

7月10日消息，去年秋天，菲律宾发生一起勒索软件攻击，超过4200万人的健康信息被泄露。然而，负责管理全民医保系统的政府机构未能通知受害者，该国议员们正对此进行猛烈抨击。

12.全球最强朋友圈NATO！准备启动首个综合网络防御中心

白宫透露，为共同应对北约通信和计算机网络不断加剧的敌对威胁，北约盟友将于本周正式确定并公布建立一个全新的、首个综合网络防御中心的计划。

13.美国国会拟立法整治网络安全“九龙治水”监管乱象

7月11日消息，美国两党参议员近日共同提出一项新法案，计划成立一个跨机构委员会。如果该法案被签署成为法律，该委员会将负责简化呈一盘散沙状态的美国网络安全法规体系。

14.黑客曾在2023年窃取了OPENAI的秘密

《纽约时报》透露，OpenAI在2023年遭遇安全漏洞，但该公司表示，源代码和客户数据没有被泄露。

15.影响 300 万款苹果 iOS / macOS 应用，CocoaPods 平台漏洞披露

最近，Objective-C 和 Swift 的著名依赖管理器 CocoaPods 的关键漏洞被曝光，使数百万 macOS 和 iOS 设备上的应用程序面临供应链攻击风险，可能会对一些苹果用户造成伤害。

16.勒索软件攻击下的利益链分析

在过去几年中，勒索软件攻击已成为最普遍和最昂贵的网络犯罪形式之一。

17.Snowblind 滥用 Android seccomp 沙盒绕过安全机制

安全研究人员最近发现了一种名为Snowblind的新型Android银行木马，它利用了Linux内核特性seccomp，这一特性是传统上用于安全防护的。

18.苹果迫于政府压力从俄罗斯应用商店下架 VPN 应用

据俄罗斯新闻媒体报道，应俄罗斯国家通信监管机构 Roskomnadzor 的要求，苹果公司于 2024 年 7 月 4 日从其 App Store 中移除了俄罗斯的一些虚拟专用网络(VPN) 应用程序。

19.无所不包！美军零信任体系工程将武器IT系统纳入范围

7月9日消息，美国各军种和国防机构需在2027年之前建立起零信任架构。美国高级官员认为，虽然这一任务不包括坦克或飞机等武器系统，但支持武器平台的IT系统也应当符合零信任要求。

20.俄罗斯展开史上最大规模非法VPN清剿行动

近日，据俄罗斯新闻媒体报道，俄罗斯政府实施了迄今最大规模的非法VPN清剿行动，大量知名非法VPN几乎全军覆没。

21.网络犯罪分子利用人工智能手段进行发票欺诈

有安全研究机构发现了一个名为“GXC Team”的网络犯罪团伙，该团伙专门制作用于网上银行盗窃、电子商务欺诈和网络诈骗的工具。

22.RADIUS协议遭破解，全球大量设备恐沦为“黑客跳板”

Blast-RADIUS攻击并不需要窃取用户密码或其他凭证，因此传统安全防护措施无效。

23.RADIUS身份验证协议惊现三十年的漏洞，CERT呼吁紧急关注

近日，网络安全研究人员发现RADIUS网络身份验证协议中存在一个安全漏洞，Blast-RADIUS可以利用该漏洞发动中间人（MitM）攻击，并在特定情况下绕过完整性检查，CERT、InkBridge Networks等多个安全机构呼吁积极关注该漏洞。

24.德国将把华为设备清除出其5G移动网络

据《华尔街日报》报道，德国计划在2029年底之前，从其5G移动网络中完全移除中国制造的组件。

25.官方强烈建议升级，GitLab又曝严重的账户接管漏洞

7月10日，GitLab警告称，其产品GitLab社区和企业版本中存在一个严重漏洞，允许攻击者以任何其他用户的身份运行管道作业。

26.誰在用？mSpy间谍软件数百万客户暴露

mSpy公司近期遭遇严重的数据泄露事件，导致数百万客户的敏感信息曝光。

27.网络安全保险市场迎来全球化扩张引爆点

网络安全保险市场正处于一个从美国本地迈向全球化的转折点。随着费率下降，承保保险公司数量和承保能力快速增长，越来越多的中小企业也有机会获得这种“数字丛林时代”不可或缺的重要保险，这意味着网络安全保险业务将从美国本土快速向全球市场推广。

28.严重漏洞披露，影响Microsoft Outlook 应用程序

安全研究人员发现了一个严重漏洞 CVE-2024-38021，该漏洞影响大多数 Microsoft Outlook 应用程序。

29.PLC变身C2服务器！警惕这种由OT到IT的新型攻击技战术！

2024年7月8日，俄罗斯网络安全公司Solar旗下的4RAYS网络威胁研究中心发布研究报告，揭露了名为"Lifting Zmiy"的亲乌克兰黑客组织对俄罗斯政府和私营公司的一系列网络攻击。

30.网络攻防对抗下的漏洞治理探索与实践

当前，网络空间安全已经成为国家安全的重要组成部分。筑牢国家网络安全屏障，切实维护网络空间安全，是关系我国发展全局的重大战略任务。