关键基础设施安全资讯周报20221212期

1.认真贯彻落实反电信网络诈骗法 依法打击治理电信网络诈骗违法犯罪活动

国务院打击治理电信网络新型违法犯罪工作部际联席会议召集人、公安部副部长 杜航伟以习近平同志为核心的党中央高度重视打击治理电信网络诈骗犯罪工作。

2.强化和落实互联网平台未成年人网络保护的主体责任

习近平总书记在党的二十大报告中强调，加强全媒体传播体系建设，塑造主流舆论新格局。健全网络综合治理体系，推动形成良好网络生态。

3.拜登政府数字外交中的进攻性网络安全政策及影响

数字外交是新世纪外交互动的重要趋势之一，主要指国家利用互联网、社交媒体等数字技术在网络空间进行的外交互动模式。

4.SIA最新报告：美国半导体现状与挑战

在2022年，随着半导体对全球经济的重要性持续增长，半导体行业一直在孜孜不倦地加快创新步伐，提高产量。

5.App漏洞可远程解锁启动汽车，影响现代、捷尼赛思汽车

汽车APP漏洞可远程解锁启动汽车，影响2012年之后部分型号汽车。

6.俄罗斯 RansomBoggs勒索软件“盯上”乌克兰实体

The Hacker News 网站披露，乌克兰遭受新一轮勒索软件攻击，斯洛伐克网络安全公司 ESET 将新型勒索软件称为 RansomBoggs，并表示针对乌克兰实体的攻击于 2022 年 11 月 21 日首次发现。

7.预计俄罗斯将从三个方面对乌克兰发动新的网络攻势！

微软数字威胁分析中心总经理ClintWatt于12月3日撰文，称今年秋天俄罗斯在战场输给乌克兰之后，莫斯科加强了其多管齐下的混合技术方法，以向基辅国内外的军事和政治支持力量施压。

8.美国警方采购汽车取证工具，可破解万款车型信息娱乐系统提取数据

12月5日消息，日前，有安全研究人员详细介绍了一个新漏洞，据称攻击者可使用该漏洞，远程解锁全球任意位置的本田、日产等品牌汽车。

9.AMD、ARM、HPE、戴尔等15家服务器厂商产品曝出严重漏洞

全球大量云计算和数据中心正面临一次严峻的服务器供应链安全危机。

10.最大暗网移动恶意软件市场InTheBox浮出水面

近日，总部位于加利福尼亚的网络安全公司Resecurity在暗网中发现了一个新的地下市场，该市场被称为“InTheBox”，面向移动恶意软件开发商和运营商提供服务。

11.全球主流服务器踩雷，AMI MegaRAC高危漏洞爆发

网站披露，Eclypsium的研究人员发现美国 Megatrends MegaRAC 基板管理控制器（BMC）软件中存在三个漏洞，这些漏洞影响许多云服务和数据中心运营商使用的服务器设备。

12.勒索软件凶猛！比利时最大城市数字服务被迫中断

12月7日消息，由于合作的数字供应商日前遭受网络攻击，西欧国家比利时的安特卫普市的数字服务被迫中断，目前正努力恢复。

13.俄罗斯政府机构遭CryWiper勒索攻击？

据俄罗斯《消息报》12月2日报道，俄罗斯某市长的办公室和法院遭到了一种新的加密病毒攻击。该程序在计算机上对数据进行编码，然后屏幕上出现一条消息，要求支付赎金——数额超过50万卢布。

14.原创 | 新型僵尸网络犯罪团伙系列之二：Frosted

近年来，我们发现IoT相关的恶意软件家族攻击活动日趋频繁，并以此构建起了各式各类的僵尸网络，对网络空间带来了极大威胁。

15.美国2023财年国防授权法案将发布：网络安全看点解析

12月8日消息，2023财年《国防授权法案》已在本周二公布。未来几天，美国国会准备就总预算8580亿美元的年度国防政策法案进行投票，其中包括大幅增加美国网络司令部支出，以及加强国家网络安全防御方面的其他努力。

16.一种前所未见的恶意软件CryWiper在大肆清除俄罗斯众多法院和市长办公室的数据

卡巴斯基的研究人员将这种数据擦除软件命名为CryWiper，表明后缀名.cry被附加到被破坏的文件后面。

29.如何有效践行网络音视频服务数据安全国标要求

根据国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2022年第13号），全国信息安全标准化技术委员会（TC260）归口的国家标准《信息安全技术 网络音视频服务数据安全要求》已于近日正式发布，将在2023年5月1日实施，标准编号为GB/T 42016-2022。

30.我国数据要素流通的现状、困境与解决思路

数据作为新型生产要素，是数字化、网络化、智能化的基础，已快速融入生产、分配、流通、消费和社会服务管理等各个环节，深刻改变着生产方式、生活方式和社会治理方式。

31.商用密码应用分析及监测感知平台建设方案探究

密码是维护网络空间安全的核心技术之一，利用商用密码在安全认证、加密保护、信任传递等方面的重要作用，能够有效地消除或控制潜在的网络空间安全风险隐患。

32.十大基于风险的漏洞管理工具

基于风险的漏洞管理工具为IT安全团队提供了一种持续的自动化能力，可以根据网络漏洞对特定组织构成的相对风险来识别、确定优先级和修复这些漏洞。

[本文资讯内容来源于互联网，版权归作者所有。由“关键基础设施安全应急响应中心”整理发布]