思科预警，旧版IP电话存在严重RCE零日漏洞
思科（Cisco）披露，其两款已终止服务的小型商务SPA 300和SPA 500系列IP电话中，基于Web的管理界面存在多个关键的远程代码执行零日漏洞。
关键基础设施安全应急响应中心
GPS欺骗技术新威胁：黑客篡改飞机时间系统
外媒8月11日报道，网络安全研究人员发现，一种名为GPS“欺骗”的数字攻击手段出现了新动向，这种攻击能够使商用飞机偏离航线，并且现在还能够操纵时间。航空咨询机构OPSGROUP报告称，近几个月影响商用飞机的GPS欺骗事件激增了400%。
关键基础设施安全资讯周报20240812期
本期关键基础设施安全资讯周报共收录安全资讯28篇。点击文章，快速阅读最新资讯。
这家成立两年的勒索软件组织已勒索超5亿美元赎金
据BleepingComputer消息，美国CISA和FBI发现，名为BlackSuit的新型勒索软件组织自2022年成立以来已累计向受害者索要了超5亿美元巨额赎金。
光伏电网曝出高危漏洞，可导致全球停电
网络安全公司Bitdefender近日披露了两大广泛使用的太阳能管理平台中的重大安全漏洞，攻击者可造成大规模停电并破坏电力分配系统，可能影响全球20%的光伏发电，涉及190多个国家和地区的200多万个光伏电站。
法国巴黎大皇宫披露奥运会期间遭受网络攻击
法国巴黎大皇宫是负责管理法国多家博物馆和文化场所的机构。它负责监督博物馆运营的各个方面，包括展览、文化节目和运营。
巴黎奥运会比赛场馆遭勒索软件攻击
8月7日消息，巴黎检察官办公室表示，法国国家博物馆网络的IT系统于周日遭遇了一次“勒索软件攻击”，该网络包括大约40个博物馆，法国警方的网络犯罪部门已展开调查。
近30亿条公共数据泄露！美国背调公司NPD遭攻击
外媒报道，背景调查公司National Public Data遭遇严重数据泄露，黑客泄露了29亿条个人详细信息记录，包括姓名、地址和SSN。
新技术环境下保密工作面临的挑战和应对策略
新一代信息技术及网络应用不断创新，特别是人工智能、大数据等新技术的快速发展与成熟，使网络及网络应用深入国家和社会生活的各个领域。
知名电子大厂因勒索攻击损失超1.2亿元，此前曾停运两周
由于遭到勒索攻击，Keytronic被迫将美国国内和墨西哥的运营暂停两周，攻击者还从其系统中窃取了个人信息。
打击勒索最高一招？美拟立法将勒索软件攻击定性为恐怖主义
美国参议院情报委员会在其年度授权法案中提出，将勒索软件攻击视为恐怖主义行为。
智能网联汽车网络安全事件分析溯源挑战与思考
2023 年 11 月，工业和信息化部等四部委联合发布《关于开展智能网联汽车准入和上路通行试点工作的通知》，标志着我国智能网联汽车规模化推广应用进入了新的阶段。
近30亿人个人数据遭暗网售卖，这家公司被起诉
该公司从非公开来源抓取了数十亿人的个人身份信息，其中包含大量用户身份信息等。
香港网络安全法案：保护关键基础设施，而非侵犯个人隐私
近期，香港保安局局长邓炳强澄清有关新提出的香港网络安全法案的担忧，特别是该法案对地区运营的美国企业可能产生的影响。
进一步推进国家安全法治体系建设
为适应时代变迁和技术进步带来的新要求，《中华人民共和国保守国家秘密法》（以下简称《保密法》）自 1988 年制定以来，已经在 2010 年进行了一次重要修订。
全球最大白银生产商Fresnillo遭遇网络攻击
全球最大白银生产商之一、黄金、铜和锌的重要生产商Fresnillo PLC近日披露，该公司遭遇了一次网络攻击，导致部分IT系统和数据被非法访问。
再创新高！美国医疗IT巨头因勒索攻击预计损失超170亿元
8月2日消息，美国联合健康集团表示，其子公司Change Healthcare受到的严重网络攻击，预计将在2024年给公司造成23亿至24.5亿美元（约合人民币165亿至176亿元）的损失。
关键基础设施安全资讯周报20240805期
本期关键基础设施安全资讯周报共收录安全资讯28篇。点击文章，快速阅读最新资讯。
美国重要血液中心遭勒索攻击，数百家医院启动“血液短缺”应急程序
由于勒索攻击导致运营能力骤降，OneBlood要求250多家医院启动“血液短缺”应急程序，并持续一段时间。
继全球蓝屏后，微软Azure云服务因「安全错误」导致全球宕机
7月30日，微软Azure云服务全球宕机约8小时。
国家互联网应急中心下属机构，专门致力于国家关键信息基础设施的网络安全应急保障工作，开展相关领域的关键技术研究、安全事件通报与应急响应。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)