12月速遞
工業(yè)信息安全“信息共享”，金 瀚信安帶您一站式掌握2023年12月份國(guó)內(nèi)外工業(yè)信息安全資訊～
政策法規(guī)
本月觀察到國(guó)內(nèi)外網(wǎng)絡(luò)安全相關(guān)政策法規(guī)21項(xiàng)，涉及國(guó)內(nèi)4項(xiàng)、美國(guó)14、歐盟1項(xiàng)、新加坡2項(xiàng)，值得關(guān)注的有國(guó)家網(wǎng)信辦《網(wǎng)絡(luò)安全事件報(bào)告管理辦法》公開征求意見、歐盟就《網(wǎng)絡(luò)彈性法案》達(dá)成一致。
國(guó)家網(wǎng)信辦《網(wǎng)絡(luò)安全事件報(bào)告管理辦法》公開征求意見
12月8日，為了規(guī)范網(wǎng)絡(luò)安全事件的報(bào)告，減少網(wǎng)絡(luò)安全事件造成的損失和危害，維護(hù)國(guó)家網(wǎng)絡(luò)安全，依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等法律法規(guī)，國(guó)家互聯(lián)網(wǎng)信息辦公室起草了《網(wǎng)絡(luò)安全事件報(bào)告管理辦法(征求意見稿)》，現(xiàn)向社會(huì)公開征求意見。
資料來源：http://aiiob.ucx1.sbs/8FxzUzj
歐盟就《網(wǎng)絡(luò)彈性法案》達(dá)成一致
12月4日，歐盟議會(huì)和理事會(huì)已就《網(wǎng)絡(luò)彈性法案》(CRA) 達(dá)成一致，為期待已久的安全法規(guī)奠定了最終批準(zhǔn)和通過的基礎(chǔ)，同時(shí)還制定了豁免開源軟件的新規(guī)則。CRA將在議會(huì)和理事會(huì)通過20天后生效，一旦生效，將要求硬件和軟件制造商滿足一些令人生畏的目標(biāo)。
資料來源：https://www.theregister.com/2023/12/04/infosec_in_brief/
美國(guó)-歐盟網(wǎng)絡(luò)對(duì)話重點(diǎn)保護(hù)關(guān)鍵基礎(chǔ)設(shè)施、提高數(shù)字產(chǎn)品的安全性
12月11日，據(jù)媒體報(bào)道在比利時(shí)布魯塞爾舉行的第九次美歐網(wǎng)絡(luò)對(duì)話上，美國(guó)和歐盟均表示致力于推進(jìn)網(wǎng)絡(luò)空間國(guó)際安全與穩(wěn)定，增強(qiáng)各國(guó)從現(xiàn)代技術(shù)中獲益的能力。網(wǎng)絡(luò)對(duì)話還包括有關(guān)太空網(wǎng)絡(luò)安全和能源基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全的特定部門討論。
資料來源：http://jtzub.ucx1.sbs/vXQTS1o
NIST發(fā)布關(guān)于數(shù)據(jù)隱私數(shù)學(xué)方法的指南
12月13日，美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院于發(fā)布了新指南草案，重點(diǎn)是闡明組織如何采用差異隱私(一種數(shù)學(xué)算法)作為安全基礎(chǔ)設(shè)施的一部分，廣泛用于量化給定數(shù)據(jù)集中給個(gè)人帶來的隱私風(fēng)險(xiǎn)有多大。資料來源：http://n4yuc.ucx1.sbs/VffIz5i
NSA發(fā)布SBOM管理指南以加強(qiáng)網(wǎng)絡(luò)安全供應(yīng)鏈
12月15日，美國(guó)國(guó)家安全局(NSA)發(fā)布了網(wǎng)絡(luò)安全信息表(CSI)，以應(yīng)對(duì)過去五年供應(yīng)鏈網(wǎng)絡(luò)攻擊的增加，其中包括針對(duì)軟件供應(yīng)鏈的針對(duì)性攻擊。CSI為網(wǎng)絡(luò)所有者和運(yùn)營(yíng)商提供整合有效SBOM管理的指導(dǎo)，以幫助保護(hù)網(wǎng)絡(luò)安全供應(yīng)鏈，重點(diǎn)關(guān)注國(guó)家安全系統(tǒng)(NSS)并提供一些附加指導(dǎo)。
資料來源：http://yld9a.ucx1.sbs/5S7th9I
工信部印發(fā)《促進(jìn)數(shù)字技術(shù)適老化高質(zhì)量發(fā)展工作方案》
12月27日，工業(yè)和信息化部印發(fā)《促進(jìn)數(shù)字技術(shù)適老化高質(zhì)量發(fā)展工作方案》的通知，提出到2025年底，數(shù)字技術(shù)適老化標(biāo)準(zhǔn)規(guī)范體系更加健全，數(shù)字技術(shù)適老化改造規(guī)模有效擴(kuò)大、層級(jí)不斷深入，數(shù)字產(chǎn)品服務(wù)供給質(zhì)量與用戶體驗(yàn)顯著提升。
資料來源：http://sif5b.ucx1.sbs/WVMvU8L
安全事件
本月監(jiān)測(cè)到勒索事件22起、數(shù)據(jù)泄露事件40起、網(wǎng)絡(luò)攻擊43起，挖礦攻擊1起、釣魚攻擊1起、APT攻擊3起。其中典型的事件有美國(guó)海軍造船商Austul USA遭到勒索軟件攻擊、烏克蘭最大電信運(yùn)營(yíng)商遭受迄今為止最大規(guī)模的戰(zhàn)爭(zhēng)網(wǎng)絡(luò)攻擊。
美國(guó)海軍造船商Austul USA遭到勒索軟件攻擊
12月7日，據(jù)報(bào)道，澳大利亞造船公司Austal的美國(guó)分公司最近向聯(lián)邦調(diào)查局和海軍犯罪調(diào)查局(NCIS)發(fā)出網(wǎng)絡(luò)攻擊警報(bào)。獵人國(guó)際勒索軟件組織聲稱對(duì)此次網(wǎng)絡(luò)攻擊負(fù)責(zé)，該組織在暗網(wǎng)上泄露了被盜信息，作為其網(wǎng)站遭到破壞的證據(jù)。
資料來源：http://nwlga.ucx2.sbs/KD2M3Ti
日產(chǎn)在網(wǎng)絡(luò)攻擊后恢復(fù)系統(tǒng)
12月6日，日產(chǎn)汽車制造商一份聲明中表示該公司遭受了一起涉及其在澳大利亞和新西蘭系統(tǒng)的網(wǎng)絡(luò)安全事件，聲明中沒有分享有關(guān)違規(guī)類型或程度的具體信息。日產(chǎn)表示，它一直在努力恢復(fù)受該事件影響的系統(tǒng)，這表明勒索軟件攻擊可能迫使其關(guān)閉系統(tǒng)。
資料來源：http://meqzc.ucx1.sbs/aWtfzmP
烏克蘭最大電信運(yùn)營(yíng)商遭受迄今為止最大規(guī)模的戰(zhàn)爭(zhēng)網(wǎng)絡(luò)攻擊
12月12日，提供融合連接和在線服務(wù)的全球數(shù)字運(yùn)營(yíng)商VEON Ltd通報(bào)，在2023年12月12日上午其烏克蘭子公司Kyivstar遭受大范圍黑客攻擊，導(dǎo)致技術(shù)故障，造成Kyivstar網(wǎng)絡(luò)上的通信和互聯(lián)網(wǎng)接入服務(wù)暫時(shí)不可用。Kyivstar技術(shù)團(tuán)隊(duì)正在努力消除黑客攻擊的后果并盡快恢復(fù)通信。
資料來源：http://2fb2a.ucx2.sbs/6t4cZkU
食品巨頭卡夫亨氏被指遭到網(wǎng)絡(luò)攻擊
12月13日，總部位于芝加哥的公司是北美第三大、全球第五大食品和飲料公司卡夫亨氏被Snatch勒索軟件團(tuán)伙添加到其泄露網(wǎng)站，Snatch聲稱竊取了數(shù)量未公開的數(shù)據(jù)。卡夫亨氏發(fā)言人表示其內(nèi)部系統(tǒng)運(yùn)行正常，目前沒有看到更廣泛攻擊的證據(jù)。
資料來源：http://yzuhb.ucx1.sbs/fKbpQHX
愛爾蘭埃里斯地區(qū)180戶家庭因網(wǎng)絡(luò)攻擊斷水
12月7日，身份不明的黑客攻擊了愛爾蘭梅奧縣的供水系統(tǒng)，導(dǎo)致180戶家庭斷水。造成該事件的起因是位于愛爾蘭西部的埃里斯地區(qū)的私人泵站Binghamstown/Drum遭到攻擊。警方推測(cè)這次攻擊也是出于政治動(dòng)機(jī)，但目標(biāo)是裝有以色列公司Unitronics軟件的設(shè)備，隨后伊朗組織Cyber Av3ngers承擔(dān)了責(zé)任。
資料來源：https://www.securitylab.ru/news/544443.php
烏克蘭黑客攻擊俄羅斯自來水公司
12月20日，據(jù)《烏克蘭真理報(bào)》援引未公開的執(zhí)法消息來源報(bào)道，烏克蘭Blackjack黑客組織對(duì)俄羅斯自來水公司Rosvodokanal進(jìn)行了網(wǎng)絡(luò)攻擊。Blackjack據(jù)稱攻擊了6,000多臺(tái)計(jì)算機(jī)，刪除了超過50TB的數(shù)據(jù)，包括內(nèi)部文檔、信件、網(wǎng)絡(luò)保護(hù)服務(wù)、備份數(shù)據(jù)等。
資料來源：https://thecyberexpress.com/russian-water-utility-cyberattack/
漏洞態(tài)勢(shì)
本月監(jiān)測(cè)到OT漏洞400余個(gè)，值得關(guān)注的有西門子和施耐德電氣解決了影響其工業(yè)產(chǎn)品的數(shù)十個(gè)漏洞、Cisco IOS XE漏洞的利用激增。
西門子和施耐德電氣解決了影響其工業(yè)產(chǎn)品的數(shù)十個(gè)漏洞
12月12日，西門子發(fā)布12份安全公告，涵蓋30多個(gè)漏洞。其中一個(gè)值得注意的通報(bào)描述了影響LOGO!的高嚴(yán)重性漏洞，V8.3 BM控制器。該缺陷由Sebastien Leger報(bào)告，編號(hào)為 CVE-2022-42784，可用于電磁故障注入。施耐德電氣發(fā)布了三份新公告，共描述了四個(gè)漏洞，其中最嚴(yán)重的是Redis數(shù)據(jù)庫(kù)中的嚴(yán)重缺陷，該數(shù)據(jù)庫(kù)用于該公司的Plant iT/Brewmaxx過程控制系統(tǒng)。該漏洞于去年披露，編號(hào)為CVE-2022-0543，可導(dǎo)致沙箱逃逸和遠(yuǎn)程代碼執(zhí)行。
資料來源：http://lq4da.ucx1.sbs/tjCBfD5
Cisco IOS XE漏洞的利用激增
12月6日，據(jù)報(bào)道非營(yíng)利網(wǎng)絡(luò)安全組織Shadowserver Foundation發(fā)現(xiàn)，通過最近修補(bǔ)的Cisco IOS XE漏洞遭到黑客攻擊的設(shè)備數(shù)量激增。這些漏洞被追蹤為CVE-2023-20198(CVSS得分為10)和CVE-2023-20273(CVSS得分為7.2)，并于10月份進(jìn)行了修補(bǔ)，當(dāng)時(shí)思科警告稱，這些漏洞已被作為零日漏洞利用。
資料來源：http://w5jia.ucx1.sbs/TyCWrI8
Sierra無線路由器中的21個(gè)漏洞可能使關(guān)鍵基礎(chǔ)設(shè)施遭受攻擊
12月6日，據(jù)網(wǎng)絡(luò)安全和風(fēng)險(xiǎn)管理公司Forescout稱，一些Sierra Wireless蜂窩路由器受到21個(gè)漏洞的影響，其中一些漏洞可能會(huì)給受影響的組織(包括關(guān)鍵基礎(chǔ)設(shè)施部門)帶來重大風(fēng)險(xiǎn)。這些漏洞統(tǒng)稱為“Sierra:21”，是由Forescout研究人員在Sierra Wireless AirLink OT/IoT路由器中發(fā)現(xiàn)的。
資料來源：http://vdmzb.ucx1.sbs/fVmDnWc
網(wǎng)絡(luò)安全廠商Ivanti敦促客戶修補(bǔ)13個(gè)嚴(yán)重漏洞
安全供應(yīng)商Ivanti發(fā)布了其Avalanche移動(dòng)設(shè)備管理(MDM)產(chǎn)品的更新，修復(fù)了22個(gè)漏洞，其中13個(gè)漏洞被評(píng)為嚴(yán)重漏洞。它們是基于堆棧的緩沖區(qū)溢出遠(yuǎn)程代碼執(zhí)行(RCE)漏洞、基于堆的緩沖區(qū)溢出RCE和未經(jīng)身份驗(yàn)證的緩沖區(qū)溢出的組合。
資料來源：http://1tvcc.ucx1.sbs/P7ot9h7
MongoDB遭遇安全漏洞
12月16日，MongoDB透露，它正在積極調(diào)查導(dǎo)致未經(jīng)授權(quán)訪問“某些”數(shù)據(jù)的安全事件。該事件導(dǎo)致客戶帳戶數(shù)據(jù)和聯(lián)系信息暴露。這家數(shù)據(jù)庫(kù)軟件公司表示它于2023年12月13日首次檢測(cè)到異?；顒?dòng)，并立即啟動(dòng)了事件響應(yīng)工作。
資料來源：http://aqbfa.ucx2.sbs/4DvbVfw
CISA 警告FXC 路由器、QNAP NVR 漏洞被廣泛利用
12月28日，美國(guó)網(wǎng)絡(luò)安全機(jī)構(gòu)CISA 針對(duì)影響 Future X Communications (FXC) 路由器和QNAP 網(wǎng)絡(luò)錄像機(jī) (NVR) 設(shè)備的漏洞發(fā)布了工業(yè)控制系統(tǒng) (ICS) 公告，并警告各組織這些漏洞已被廣泛利用。FXC和QNAP都已針對(duì)這些漏洞發(fā)布了補(bǔ)丁。
資料來源：http://65gna.ucx1.sbs/MsFQPjE
