在看 | 周报：国安起底“台独”网军“匿名者64”；黑客将曝光戴尔公司10,000名员工信息；黑客公开法国9500万条公民数据

安在 · 公众号 · · 2024-09-28 17:10

正文

热点事件，政策法规，产业要闻，资讯报告，尽在「网安周报」。与网安发展同步，采业界资讯共赏，天天见闻，周周必报。

安全事件

1、国安起底“台独”网军“匿名者64”

今年以来，一个名为“匿名者64”的黑客组织，针对中国大陆和港澳地区，频繁开展网络攻击。对此，国家安全机关立即行动，并深入调查确认，“匿名者64”组织并非普通黑客，而是由“台独”势力豢养的一支网军。

美国汇款巨头速汇金（MoneyGram）日前确认，自9月20日（上周五）以来，该公司一直在处理系统故障和客户因服务缺失的投诉，是因为遭受了网络攻击。

一位使用别名“grep”的黑客声称，科技巨头戴尔经历了“轻微”数据泄露，导致超过一万（10,863）条员工记录被盗。

据Cybernews消息，法国公民经历了一次大规模数据暴露事件，超过9500万条公民数据记录被直接公开在互联网上，涉及数据类型包括姓名、电话号码、电子邮件地址和部分支付信息等。

近日，网络安全研究人员披露了起亚汽车的一组已修复严重漏洞，黑客仅凭车牌号即可在30秒内远程控制车辆关键功能，2013年之后的生产的起亚汽车都存在该漏洞。

近日，网络安全研究机构Cybernews发现，美国背景调查和公共记录服务公司MC2 Data发生了大规模数据泄露事件，暴露了该公司2.2TB的敏感数据。

据观察，一个名为 “Twelve ”的黑客组织使用大量公开工具对俄罗斯目标实施破坏性网络攻击。

不少 Github 用户收到电子邮件，邮件标题是他们的项目代码中存在严重的安全漏洞，点击链接可以查看详细信息。调查发现，原来是不法分子忽悠用户打开 Windows 运行然后在 PowerShell 执行命令来完成所谓的人机验证。

GitLab发布社交媒体版（CE）及企业版（EE）的17.3.3、17.2.7、17.1.8、17.0.8、16.11.10版更新，其中修补CVSS风险程度达到满分（10分）的漏洞CVE-2024-45409。

该漏洞已经隐匿存在超过十年，几乎影响了所有的GNU/Linux发行版。根据Margaritelli的评级，该漏洞的严重性达到9.9/10，标志着潜在的重大安全隐患。

总部位于麦克马洪角的 Compass Group 证实，Medusa 勒索软件团伙在一夜之间在其暗网泄密网站上将其列为受害者。Medusa 声称窃取了 785.5 GB 的数据，并威胁要在八天内公布。

法政法规

1、国家数据局就《关于促进数据产业高质量发展的指导意见》向社会公开征求意见

调查报告

1、中国信通院发布《数据价值化与数据要素市场发展报告（2024年）》

报告从经济学角度出发分析数据要素市场类型、特征和价值释放路径，梳理数据资源化、资产化、资本化价值释放现状，分析数据要素赋能经济及产业发展路径和能力，为未来加快完善数据要素市场体系，释放数据要素价值提出政策建议。

报告深入剖析了新一代网络安全服务的能力框架、应用现状与建议，分析了网络安全服务的未来发展趋势，并对网络安全服务提供商和案例进行了推荐。

安在有声

超级CSO研修班｜“线上播课”第五节：职业探讨