导 读
丰田表示，最近丰田日本工厂的运营中断是由于其数据库服务器存储空间不足造成的。
8月29日，有报道称，由于不明系统故障，丰田汽车在日本的14家汽车组装厂中的12家不得不停止运营。
作为全球最大的汽车制造商之一，这种情况导致每天约 13,000 辆汽车的产量损失，并可能影响对全球市场的出口。
在丰田日本新闻门户网站发布的一份声明中，该公司解释说，故障发生在 2023 年 8 月 27 日计划的 IT 系统维护活动期间。
计划的维护是对数据库中的数据进行整理和碎片数据的删除。然而，由于在任务完成之前存储已满，因此发生错误，导致系统关闭。
这次停工直接影响了公司的生产订单系统，导致生产任务无法计划和执行。
丰田解释说，其主服务器和备份机器在同一系统上运行。因此，两个系统都面临同样的故障，无法切换，不可避免地导致工厂停产。
恢复时间是 2023 年 8 月 29 日，当时丰田的 IT 团队准备了一台容量更大的服务器来接受两天前部分传输的数据。
这使得丰田的工程师能够恢复生产订购系统，工厂也能够恢复运营。
此事件凸显了 IT 挑战的复杂性以及如果日常维护任务未正确规划时可能产生的后果。
看似很小的疏忽，例如错误计算数据迁移所需的磁盘空间或简单地耗尽存储空间，可能会给大型组织带来数百万美元的损失。
迄今为止，丰田在 IT 系统安全和数据管理方面经历了艰难的一年。
今年 5 月，这家汽车制造商两次报告称 ，系统配置错误导致潜在的数据泄露，影响了数百万客户，并在 几年内暴露了他们的私人信息。
今年早些时候，研究人员发现 丰田应用程序中存在 API 缺陷 ，以及该公司供应商门户中的安全漏洞，导致机密数据遭到未经授权的访问。
参考链接：https://www.bleepingcomputer.com/news/security/toyota-says-filled-disk-storage-halted-japan-based-factories/
今日安全资讯速递
APT事件
Advanced Persistent Threat
俄罗斯支持的 APT28 试图攻击乌克兰关键电力设施
https://www.infosecurity-magazine.com/news/russia-apt28-attack-ukraine-power/
网络钓鱼活动提供新的 SideTwist 后门和 Agent Tesla 变体
https://thehackernews.com/2023/09/alert-phishing-campaigns-deliver-new.html
一般威胁事件
General Threat Incidents
MITRE 和 CISA 发布 OT 攻击仿真工具
https://www.infosecurity-magazine.com/news/mitre-cisa-ot-attack-emulation-tool/
Mirai 变种感染低成本 Android 电视盒进行 DDoS 攻击
https://www.bleepingcomputer.com/news/security/mirai-variant-infects-low-cost-android-tv-boxes-for-ddos-attacks/
荷兰芯片制造商恩智浦半导体公司向客户通报数据泄露事件
https://www.pcmag.com/news/breach-at-chipmaker-nxp-exposes-customer-information
德国金融监管机构网站遭受 DDoS 攻击
https://therecord.media/germany-bafin-regulator-ddos-incident
FBI 针对 Qakbot 的行动为更多僵尸网络的拆除打开了大门
https://therecord.media/fbi-qakbot-operation-more-operations
研究人员发现高级网络钓鱼套件攻击近 60,000 个 Microsoft 365 帐户
https://cyberscoop.com/phishing-w3ll-microsoft-365-fraud/
Chaes 恶意软件的新 Python 变体针对银行和物流行业
https://thehackernews.com/2023/09/new-python-variant-of-chaes-malware.html
Alexa 前 100 万网站列表中的数千个域正在泄露机密，包括账户凭据
https://www.securityweek.com/researchers-find-thousands-of-popular-websites-leaking-secrets/
漏洞事件
Vulnerability Incidents
SEL 电源管理产品中发现的 9 个令人震惊的漏洞
https://thehackernews.com/2023/09/9-alarming-vulnerabilities-uncovered-in.html
Chrome 116 更新修补高严重性漏洞
https://www.securityweek.com/chrome-116-update-patches-high-severity-vulnerabilities/
Atlas VPN 零日漏洞允许网站发现用户的 IP 地址
https://www.helpnetsecurity.com/2023/09/05/atlas-vpn-zero-day-vulnerability/
谷歌修复Android 11至13中的0day漏洞：攻击者已在利用该漏洞
https://www.pcwelt.de/article/2055765/google-behebt-0-day-lucke-in-android-11-bis-13-angreifer-nutzen-lucke-bereits-aus.html
扫码关注
会杀毒的单反狗
讲述普通人能听懂的安全故事
原文始发于微信公众号（会杀毒的单反狗）：你敢相信吗？丰田称磁盘空间满了，导致日本丰田工厂停工
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论