搜索

[4015] 2017-07-08_全球网安资讯榜（2017年7月第1期）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-07-08_全球网安资讯榜（2017年7月第1期） 全 球 网 安 资 讯 榜   （ 2 0 1 7 年 7 月 第 1 期 ） 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 网 安 资 讯 榜 ， 网 安 资 讯 榜 ， E 榜 看 全 球 ！ 榜 看 全 球 ！ 全 球 网 安 资 讯 榜 （ 全 球 网 安 资 讯 榜 （ 2 0 1 7 年 年 7 第 第 1 期 ） 期 ） 各 位 E 安 全 的 朋 友 们 大 家 好 ， 一 起 来 看 本 周 发 生 的 网 络 安 全 要 闻 。 【 国 内 】 【 国 内 】 中 央 网 信 办 举 办 第 三 届 网 络 诚 信 宣 传 日 活 动 2 0 1 7 中 央 企 业 网 络 安 全 交 流 研 讨 大 会 在 京 召 开 2 0 1 7 网 络 摄 像 机 网 络 信 息 安 全 研 讨 会 在 沪 召 开 宁 夏 首 次 发 布 网 络 安 全 保 护 状 况 白 皮 【 国 外 】 【 国 外 】 联 合 国 公 布 全 球 网 络 安 全 指 数   新 加 坡 排 名 第 一 韩 国 最 大 比 特 币 交 易 平 台 B i t h u m b 被 黑 客 入 侵 美 国 网 络 司 令 部 年 度 夺 旗 演 习 重 点 保 护 “ 关 键 基 础 设 施 ” 德 国 设 特 别 指 挥 中 心 ， 严 防 G 2 0 峰 会 期 间 网 络 袭 击 特 别 关 注 榜 特 别 关 注 榜
特 别 关 注 榜 特 别 关 注 榜 联 合 国 公 布 全 球 网 络 安 全 指 数   新 加 坡 排 名 第 一 据 新 加 坡 《 联 合 早 报 》 报 道 ， 联 合 国 5 日 公 布 的 一 项 调 查 结 果 显 示 ， 新 加 坡 的 网 络 安 全 策 略 近 乎 完 美 ， 在 全 球 网 络 安 全 指 数 的 排 名 中 名 列 第 一 。 调 查 发 现 ， 不 是 国 家 越 富 裕 ， 其 网 络 就 越 安 全 ； 许 多 富 国 的 网 络 防 御 漏 洞 百 出 ， 而 一 些 穷 国 的 经 验 却 可 供 富 国 借 鉴 。 根 据 国 际 电 信 联 盟 最 新 发 布 的 全 球 网 络 安 全 指 数 ， 美 国 这 个 世 界 强 国 的 网 络 安 全 仅 次 于 新 加 坡 ， 排 名 第 二 。 但 其 他 排 名 靠 前 的 国 家 ， 许 多 是 小 国 或 发 展 中 国 家 。 排 名 第 三 至 第 十 的 国 家 分 别 是 马 来 西 亚 、 阿 曼 、 爱 沙 尼 亚 、 毛 里 求 斯 、 澳 大 利 亚 、 格 鲁 吉 亚 、 法 国 和 加 拿 大 。 维 基 解 密 ： C I A 开 发 “ O u t l a w C o u n t r y ” 入 侵 L i n u x 系 统 E 安 全 7 月 3 日 讯 ， 维 基 解 密 最 近 又 发 布 一 批 新 的 文 档 ， 其 中 详 细 介 绍 了 C I A 工 具 “ O u t l a w C o u n t r y （ 法 外 之 地 ） ” — — 该 工 具 专 门 用 于 以 远 程 方 式 入 侵 运 行 有 L i n u x 操 作 系 统 的 计 算 机 。 根 据 维 基 解 密 泄 露 出 的 文 档 ， “ 法 外 之 地 ” 工 具 的 设 计 目 的 在 于 将 目 标 L i n u x 计 算 机 上 的 全 部 出 站 网 络 流 量 重 新 定 向 至 C I A 控 制 下 的 系 统 当 中 ， 从 而 实 现 数 据 的 提 取 与 渗 透 。 美 国 U S - C E R T 发 布 P e t y a 警 告 及 应 对 措 施 E 安 全 7 月 4 日 讯   当 地 时 间 7 月 1 日 ， 美 国 国 土 安 全 部 （ D H S ） 计 算 机 应 急 预 备 小 组 （ U S - C E R T ） 发 布 P e t y a 新 变 种 勒 索 软 件 警 告 （ T A 1 7 - 1 8 1 A ） 。 计 算 机 应 急 预 备 小 组 敦 促 组 织 机 构 升 级 软 件 ， 避 免 使 用 不 支 持 的 应 用 程 序 和 操 作 系 统 ， 并 警 告 用 户 和 管 理 员 ， 阻 止 或 禁 用 S M B 可 能 会 出 现 无 法 访 问 共 享 文 件 、 数 据 或 设 备 的 情 况 。 应 当 权 衡 缓 解 措 施 ， 降 低 对 用 户 的 潜 在 影 响 。 德 国 设 特 别 指 挥 中 心 ， 严 防 G 2 0 峰 会 期 间 网 络 袭 击 据 新 加 坡 《 联 合 早 报 》 报 道 ， 德 国 正 加 强 防 范 ， 设 立 一 个 特 别 指 挥 中 心 ， 防 止 本 月 举 行 的 二 十 国 集 团 ( G 2 0 ) 峰 会 使 用 的 电 脑 网 络 或 安 全 器 材 等 遭 黑 客 组 织 入 侵 。 德 国 网 络 安 全 监 管 部 门 联 邦 资 讯 安 全 局 局 长 萧 恩 波 姆 表 示 ， 德 国 已 展 开 了 多 次 “ 渗 透 测 试 ” ， 模 拟 黑 客 可 能 采 用 的 攻 击 技 术 ， 来 评 估 峰 会 使 用 的 电 脑 网 络 是 否 存 有 弱 点 或 漏 洞 ， 以 便 及 时 修 补 ， 提 升 其 安 全 性 。 当 局 也 安 排 数 十 名 网 络 专 家 随 时 待 命 ， 严 防 黑 客 发 动 袭 击 。 德 勤 报 告 ： 石 油 与 天 然 气 企 业 网 络 安 全 防 御 准 备 不 充 分
E 安 全 7 月 5 日 讯   世 界 四 大 会 计 事 务 所 之 一 的 德 勤 近 日 发 布 相 关 报 告 ， 称 石 油 与 天 然 气 行 业 面 临 着 尤 为 严 重 的 网 络 攻 击 风 险 。 这 份 题 为 《 保 护 联 网 能 源 储 备 — — 上 游 石 油 与 天 然 气 行 业 网 络 安 全 问 题 》 的 报 告 由 旨 在 探 讨 这 一 行 业 当 前 所 面 临 的 安 全 挑 战 。 韩 最 大 加 密 货 币 交 易 所 被 黑 客 攻 击 ： 3 万 客 户 数 据 泄 露 据   B B C   报 道 ， 韩 国 最 大 的 加 密 货 币 交 易 所   B i t h u m b   遭 到 了 黑 客 入 侵 。 3   万 名 客 户 数 据 被 泄 露 ， 黑 客 利 用 欺 骗 来 的 数 据 窃 取 用 户 账 户 里 的 资 金 。 据 悉 ， 本 次 泄 露 发 生 于   2   月 份 ， 原 因 是 一 名 员 工 的 家 用   P C   涉 入 其 中 ， B i t h u m b   表 示 在   6   月   2 9   日 发 现 了 此 事 ， 并 于 次 日 向 当 局 进 行 了 汇 报 。 B i t h u m b   已 承 诺 初 步 向 每 位 客 户 赔 偿   1 0   万 韩 元 （ 约   8 6   美 元   /   5 9 0   元   R M B ） ， 剩 余 部 分 将 在 验 证 后 补 足 。 美 媒 ： 俄 罗 斯 间 谍 利 用 社 交 媒 体 诱 惑 美 国 士 兵 获 取 情 报 来 自 美 媒 P o l i t i c o 的 一 篇 报 道 显 示 ， 俄 罗 斯 间 谍 会 在 社 交 媒 体 平 台 上 假 装 成 美 女 来 跟 美 国 士 兵 建 立 好 友 关 系 。 他 们 要 么 跟 这 些 士 兵 直 接 接 触 ， 要 么 通 过 一 定 的 政 治 宣 传 手 段 来 “ 引 诱 ” 他 们 ， 然 后 通 过 一 系 列 的 网 络 钓 鱼 攻 击 来 获 取 信 息 。 针 对 此 事 ， 美 国 防 部 并 不 愿 意 置 评 ， 不 过 发 言 人 倒 表 示 ， 他 们 正 在 对 部 门 所 有 人 员 展 开 了 辨 别 这 种 网 络 工 具 的 教 育 工 作 。 A d G h o l a s 恶 意 广 告 网 络 每 天 感 染 1 0 0 万 台 电 脑 E 安 全 7 月 6 日 讯   P r o o f p o i n t 的 研 究 人 员 发 现 一 起 大 规 模 A d G h o l a s   M a l v e r t i s i n g 恶 意 广 告 活 动 ， 通 过 几 款 银 行 木 马 感 染 了 1 0 0 万 台 电 脑 。 A d G h o l a s 自 2 0 1 5 年 开 始 活 跃 ， A d G h o l a s 恶 意 广 告 活 动 背 后 的 威 胁 攻 击 者 善 于 使 用 隐 写 术 ， 精 准 地 将 目 光 瞄 向 大 量 恶 意 广 告 和 曝 光 次 数 ， 此 外 ， 他 们 还 具 备 规 避 检 测 能 力 。 P r o o f p o i n t 在 分 析 中 指 出 ， P r o o f p o i n t 研 究 人 员 发 现 并 分 析 了 自 2 0 1 5 年 开 始 运 作 的 M a l v e r t i s i n g 网 络 。 P r o o f p o i n t 将 其 命 名 为 A d G h o l a s ， 每 天 感 染 的 设 备 多 达 1 0 0 万 台 。 西 门 子 3 8 个 系 列 P C 产 品 受 英 特 尔 芯 片 漏 洞 影 响 E 安 全 7 月 4 日 讯   英 特 尔 公 司 5 月 1 日 表 示 ， E m b e d i 公 司 的 安 全 研 究 人 员 三 月 发 现 报 告 了 英 特 尔 主 动 管 理 技 术 （ A M T ） 中 的 一 个 严 重 安 全 漏 洞 “ C V E - 2 0 1 7 - 5 6 8 9 ” ， 允 许 用 户 借 助 空 的 登 录 字 节 利 用 A M T 功 能 ， 这 个 漏 洞 影 响 了 自 2 0 0 8 年 的 N e h a l e m 一 直 到 2 0 1 7 年 的 K a b y   L a k e 等 诸 多 芯 片 。 西 门 子 3 8 个 系 列 产 品 在 使 用 英 特 尔 芯 片 组 ， 包 括 S I M A T I C 工 业 P C 、 S I N U M E R I K 控 制 面 板 和 S I M O T I O N   P 3 2 0 P C 。 希 望 受 影 响 芯 片 型 号 的 用 户 尽 快 升 级 最 新 B I O S 固 件 ， 封 堵 漏 洞 。 要 获 取 英 特 尔 的 补 丁 修 复 漏 洞 ， 需 联 系 设 备 制 造 商 进 行 固 件 升 级 。 美 国 国 防 承 包 商 工 厂 芯 片 代 工 设 备 感 染 神 秘 病 毒 E 安 全 7 月 3 日 讯     美 国 国 防 承 包 商 格 罗 方 德 半 导 体 股 份 有 限 公 司 的 一 位 发 言 人 近 期 证 实 称 ， 某 计 算 机 病 毒 已 经 感 染 了 其 位 于 埃 塞 克 斯 工 厂 内 的 多 台 制 造 设 备 。
根 据 美 国 国 防 部 3 月 1 7 日 发 布 的 一 份 新 闻 稿 ， 这 座 格 罗 方 德 艾 克 塞 斯 工 厂 正 在 为 “ 国 防 部 及 其 它 联 邦 政 府 机 构 供 应 顶 端 、 现 有 以 及 传 统 微 电 子 元 件 产 品 ， 外 加 多 项 受 信 服 务 流 程 ， 杰 森 · 高 斯 在 这 份 初 步 说 明 邮 件 当 中 并 没 有 提 到 该 计 算 机 病 毒 是 否 影 响 到 以 上 国 防 合 同 中 的 相 关 工 具 。 被 视 为 P e t y a 勒 索 病 毒 源 头 的 乌 克 兰 公 司 服 务 器 被 警 方 没 收 据 外 媒 报 道 ， 一 名 高 级 警 官 称 ， 乌 克 兰 警 方 于 本 周 二 没 收 了 乌 克 兰 最 流 行 会 计 软 件 开 发 公 司 M . E . D o c 的 服 务 器 ， 因 为 该 公 司 涉 嫌 传 播 导 致 全 球 很 多 大 公 司 电 脑 系 统 瘫 痪 的 勒 索 病 毒 。 据 调 查 ， 此 次 勒 索 病 毒 攻 击 活 动 是 一 些 高 级 黑 客 提 前 好 几 个 月 策 划 的 结 果 。 这 些 黑 客 将 病 毒 插 入 到 了 M . E . D o c 公 司 的 会 计 软 件 中 。 对 此 ， 该 公 司 予 以 了 否 认 。 N o t P e t y a 背 后 的 黑 客 组 织 神 秘 , 或 与 乌 克 兰 电 网 攻 击 有 关 E 安 全 7 月 4 日 讯   上 周 五 ， 三 家 网 络 安 全 公 司 发 布 报 告 或 声 明 称 ， N o t P e t y a 勒 索 攻 击 的 罪 魁 祸 首 可 能 与 过 去 发 生 的 大 量 网 络 攻 击 有 关 ， 如 2 0 1 5 年 1 2 月 乌 克 兰 电 网 遭 受 的 网 络 攻 击 。 这 群 黑 客 组 织 自 2 0 0 7 年 开 始 活 跃 ， 曾 被 命 名 为 不 同 的 名 称 ， 例 如 S a n d w o r m （ 沙 虫 ） 、 B l a c k E n e r g y （ 暗 黑 力 量 ） 、 T e l e B o t s 、 E l e c t r u m 、 T E M P . N o b l e 和 Q u e d a g h 。 E S E T 研 究 人 员 周 五 发 布 报 告 表 示 ， 该 组 织 利 用 几 款 定 制 勒 索 软 件 家 族 攻 击 乌 克 兰 目 标 。 研 究 人 员 指 出 ， 所 有 这 三 起 勒 索 软 件 攻 击 专 门 针 对 乌 克 兰 目 标 ， 与 该 组 织 过 去 的 目 标 一 致 ， 似 乎 要 实 施 更 大 型 的 活 动 ， 以 破 坏 乌 克 兰 的 商 业 部 门 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理