关键信息基础设施安全动态周报【2020年第49期】

（一）西门子及施耐德电气解决了其ICS产品中存在的多个严重漏洞

（八）知名网络安全公司FireEye遭受国家黑客攻击

美国知名网络安全公司FireEye 12月8日表示，拥有“世界级能力”的外国政府黑客入侵了其网络，并窃取了FireEye用来调查其数千名客户的防御系统的攻击性工具，这些客户包括联邦、州和地方政府以及顶级全球企业，红队测试工具及客户资料泄露。
参考来源：SecurityWeek

（九）美国国会可能通过网络安全立法《国防授权法案》

美国国会计划将通过一项可能是有史以来最重要的网络安全立法《国防授权法案》（NDAA），该法案将重塑联邦网络安全机构。该法案将在白宫设立一个国家网络主管，并加强国土安全部CISA的改革，将赋予国土安全部网络机构有权在发现关键基础设施安全漏洞但无法追踪所有者时向互联网服务提供商发出行政传票。它还将授权CISA在联邦政府网络内进行威胁搜索，并在CISA内成立联合网络规划办公室。
参考来源：CyberScoop

（十）美国和澳大利亚将共享网络作战培训平台

美国国防部12月4日宣布，已与澳大利亚国防部（ADF）共同签署了网络培训能力专项协议，将把ADF的网络作战经验与意见并入美国网络司令部旗下的持续网络培训环境中，并与ADF共同分享这一虚拟网络作战培训平台。美澳除了将分享黑客信息之外，也将共同防御网络攻击，执行必要的培训以捍卫双方利益。
本文版权归原作者所有，参考来源：iThome

（十一）美国大巴尔的摩医疗中心遭受勒索软件攻击

美国马里兰州大巴尔的摩医学中心12月6日遭受了勒索软件攻击，该攻击影响了计算机系统和操作。目前尚不清楚攻击该医学中心的是那种勒索软件，该事件导致原定于12月7日进行的一些手术被取消。
参考来源：SecurityAffairs

（十二）美国得克萨斯州市政计算机遭受勒索软件攻击导致服务大量中断

12月6日，美国得克萨斯州德克萨卡纳市的市政计算机遭受了勒索软件攻击，导致鲍伊县法院计算机网络中断，以及德克萨卡纳水务公司的系统和服务严重中断。勒索软件于11月26日之前就存在于网络上，该事件不会导致供水服务务中断。该事件造成了数据泄露，但尚未有个人信息泄露。
参考来源：TXK Today

（十三）NSA警告俄罗斯国家黑客利用新型VMware漏洞窃取数据

美国国家安全局(NSA)警告称，俄罗斯国家支持的威胁行为者正在利用最近修补的VMware漏洞CVE-2020-4006，在易受攻击的服务器上部署网Web Shell来窃取敏感信息。攻击者连接到运行VMware产品设备基于Web的公开管理界面，利用命令注入渗透到组织网络来安装Web Shell，之后攻击者使用SAML凭据窃取敏感数据，以访问微软活动目录ADFS服务器。
参考来源：BleepingComputer

（十四）挪威指责俄罗斯黑客组织APT28攻击议会

挪威警察特勤局（PST）12月8日称，俄罗斯军事黑客组织APT28很可能是入侵了挪威议会电子邮件账户的攻击者。PST官员称APT28黑客入侵了挪威议会（Stortinget）电子邮件帐户，并试图转向议会的内部网络。由于官员和员工使用了弱电子邮件口令，且未使用双因素身份验证来保护帐户，因此Stortinget受到了入侵。
参考来源：ZDNet

（十五）工业网络安全公司Dragos获得1.1亿美元C轮融资

工业网络安全公司Dragos 12月8日表示，其获得了1.1亿美元的C轮融资，投资者主要有科赫（Koch）、国家电网（National Grid）、沙特阿美（Saudi Aramco）及惠普（HP），这是投资者投入大量资金保护经常成为黑客攻击目标的关键基础设施的最新迹象。
参考来源：CyberScoop