工業(yè)網(wǎng)絡(luò)安全周報(bào)

08. 烏克蘭黑客攻擊俄羅斯自來水公司

12月20日，據(jù)《烏克蘭真理報(bào)》援引未公開的執(zhí)法消息來源報(bào)道，烏克蘭Blackjack黑客組織對俄羅斯自來水公司Rosvodokanal進(jìn)行了網(wǎng)絡(luò)攻擊。Blackjack據(jù)稱攻擊了6,000多臺計(jì)算機(jī)，刪除了超過50TB的數(shù)據(jù)，包括內(nèi)部文檔、信件、網(wǎng)絡(luò)保護(hù)服務(wù)、備份數(shù)據(jù)等。

資料來源：http://1cwn1.xub1.sbs/NQq1mSm

09. 伊朗加油站疑遭以色列黑客網(wǎng)絡(luò)攻擊致70%加油站癱瘓

12月18日，伊朗加油站遭受網(wǎng)絡(luò)攻擊致全國加油站服務(wù)中斷。以色列黑客組織Gonjeshke Darande或Predatory Sparrow聲稱對入侵伊朗加油站負(fù)責(zé)。據(jù)多家媒體報(bào)道，伊朗約有33,000個加油站。據(jù)稱大約有1,650個加油站仍在運(yùn)行，而其他加油站則被迫手動操作泵。

資料來源：http://zvb92.xub1.sbs/ineN1sX

10. 非洲電信組織成為與伊朗有關(guān)的黑客的目標(biāo)

12月19日，據(jù)媒體報(bào)道，一個與伊朗情報(bào)部門有聯(lián)系的網(wǎng)絡(luò)間諜組織一直以埃及、蘇丹和坦桑尼亞的電信公司為目標(biāo)。賽門鐵克威脅情報(bào)分析師Marc Elias對此次事件進(jìn)行了分析，他表示，這可能是該名為MuddyWater的組織首次針對非洲組織開展行動。

資料來源：http://t1vm1.xts2.sbs/94xrFLo

11. 汽車共享服務(wù)BLINK MOBILITY用戶的身份遭泄露

總部位于洛杉磯的電動汽車共享提供商Blink Mobility將一個配置錯誤的MongoDB數(shù)據(jù)庫向公眾開放。隨后，其元數(shù)據(jù)被搜索引擎編入索引，并于10月17日被Cyber news研究人員發(fā)現(xiàn)。調(diào)查顯示，該數(shù)據(jù)庫包含超過22,000名用戶和181,000條記錄，其中大部分與汽車租賃有關(guān)。

資料來源：http://owqs1.xts2.sbs/41c1dYT

12. SMTP走私允許欺騙性電子郵件繞過身份驗(yàn)證協(xié)議

12月18日，由以DNS攻擊而聞名的研究人員Timo Longin與SEC Consult(數(shù)字化轉(zhuǎn)型公司Eviden旗下的網(wǎng)絡(luò)安全咨詢公司)合作發(fā)現(xiàn)的一種名為SMTP走私的新攻擊技術(shù)被披露，該技術(shù)攻可以可以允許惡意行為者發(fā)送繞過身份驗(yàn)證機(jī)制的欺騙性電子郵件。

資料來源：http://2acd1.xub1.sbs/vUachlk

13. Xfinity數(shù)據(jù)泄露影響3600萬人

12月18日，美國電信和智能家居解決方案提供商康卡斯特(Comcast)旗下的Xfinity披露其遭受網(wǎng)絡(luò)攻擊，承認(rèn)黑客獲取了其客戶用戶名和哈希密碼等信息，Xfinity告訴緬因州總檢察長辦公室，數(shù)據(jù)泄露影響了近3600萬人。

資料來源：http://znho2.xts2.sbs/prXcsxq

14. 思科將收購Isovalent，將eBPF技術(shù)添加到云產(chǎn)品組合中

12月21日，思科宣布計(jì)劃收購硅谷網(wǎng)絡(luò)和安全初創(chuàng)公司Isovalent，以增強(qiáng)其云安全產(chǎn)品組合的能力?？偛课挥诩永Ｄ醽喼輲毂鹊僦Z的IsovalentIsovalent是開源技術(shù)eBPF的主要參與者，率先開發(fā)了名為Cilium的網(wǎng)絡(luò)和安全云原生解決方案。

資料來源：http://jp202.xub1.sbs/EHCOqAh

15. Google Chrome中的新跟蹤保護(hù)可阻止第三方Cookie

12月21日，谷歌宣布，將從2024年1月4日開始向1%的Chrome用戶測試一項(xiàng)名為“跟蹤保護(hù)”的新功能，作為其在網(wǎng)絡(luò)瀏覽器中棄用第三方cookie的努力的一部分。谷歌隱私沙盒副總裁安東尼·查韋斯(Anthony Chavez)表示，該設(shè)置旨在通過默認(rèn)限制網(wǎng)站訪問第三方cookie來限制跨站點(diǎn)跟蹤。

資料來源：http://ffkd2.xub1.sbs/e37ZItu