?

?

▎國(guó)內(nèi)安全情報(bào)

?· 01?·?

華寶證券因信息系統(tǒng)安全問(wèn)題收到證監(jiān)會(huì)警示函

近日，上海證監(jiān)局向華寶證券出具警示函，因華寶證券在5月22日的網(wǎng)絡(luò)安全事件中存在變更重要信息系統(tǒng)前未充分評(píng)估技術(shù)風(fēng)險(xiǎn)、未制定全面的測(cè)試方案等問(wèn)題。

具體來(lái)看，上海證監(jiān)局認(rèn)為華寶證券存在以下問(wèn)題：

一是變更重要信息系統(tǒng)前未充分評(píng)估技術(shù)風(fēng)險(xiǎn)；二是變更重要信息系統(tǒng)前未制定全面的測(cè)試方案；三是生產(chǎn)運(yùn)營(yíng)過(guò)程中未全面記錄業(yè)務(wù)日志和系統(tǒng)日志以確保滿足故障分析需要；四是事件調(diào)查過(guò)程中向上海證監(jiān)局報(bào)送的部分?jǐn)?shù)據(jù)不準(zhǔn)確不完整。

?

?

▎全球安全情報(bào)

?· 01 ·?

macOS 惡意軟件對(duì)蘋(píng)果公司造成了沖擊

Guardz的最新消息指出：網(wǎng)絡(luò)犯罪分子從專門針對(duì)微軟Windows受害者轉(zhuǎn)向加強(qiáng)對(duì)macOS用戶的攻擊。蘋(píng)果公司稱在上個(gè)月首次注意到了這一趨勢(shì)。

這家網(wǎng)絡(luò)安全公司表示，他們觀察到一個(gè)名為Rodrigo4的新威脅行為者于7月20日在暗網(wǎng)上開(kāi)設(shè)店鋪，打著“macOS需求案例研究”的旗號(hào)，使用一種名為ShadowVault的新型惡意軟件攻擊macOS系統(tǒng)。Guardz警告macOS用戶，可能還會(huì)有更多的威脅，還有其他威脅行為者在黑暗中徘徊，致力于為macOS設(shè)備開(kāi)發(fā)惡意軟件”。

?

?· 02 ·?

國(guó)際船舶制造巨頭因網(wǎng)絡(luò)攻擊損失超億元

8月3日消息，美國(guó)船舶制造巨頭賓士域集團(tuán)（Brunswick Corporation）的首席執(zhí)行官上周向投資者透露，公司因一次網(wǎng)絡(luò)安全事件蒙受高達(dá)8500萬(wàn)美元（約合人民幣6.1億元）的損失。

這家擁有數(shù)十億美元資產(chǎn)的船舶制造公司在2021年創(chuàng)造了近60億美元的收入，業(yè)務(wù)遍及24個(gè)國(guó)家，是海洋休閑產(chǎn)業(yè)的全球領(lǐng)導(dǎo)者。6月13日，賓士域集團(tuán)宣布遭受了一次網(wǎng)絡(luò)攻擊，其系統(tǒng)和部分設(shè)施受到影響。官方并未確認(rèn)這是一次勒索軟件攻擊，但他們表示在專家和執(zhí)法部門處理該事件期間，已被迫停止部分地區(qū)的運(yùn)營(yíng)。在上周的財(cái)報(bào)電話會(huì)議上，首席執(zhí)行官Dave Foulkes向投資者和董事會(huì)成員表示，這次攻擊對(duì)公司第二季度的財(cái)務(wù)展望帶來(lái)了毀滅性的影響。

?

?· 03 ·?

俄黑客組織發(fā)起大范圍網(wǎng)絡(luò)釣魚(yú)攻擊，影響全球多個(gè)政府機(jī)構(gòu)！

近日，微軟稱有一個(gè)與俄羅斯對(duì)外情報(bào)局有關(guān)的名為APT29的黑客組織，針對(duì)全球數(shù)十個(gè)組織包括政府機(jī)構(gòu)等進(jìn)行了網(wǎng)絡(luò)釣魚(yú)攻擊。

微軟方面透露，根據(jù)目前調(diào)查顯示，此次攻擊活動(dòng)影響了全球約40個(gè)組織。并且此次攻擊活動(dòng)表明該黑客組織將政府、非政府組織(ngo)、IT服務(wù)、技術(shù)、離散制造業(yè)和媒體部門等設(shè)置成了特定間諜目標(biāo)。

黑客利用被入侵的 Microsoft 365 租戶創(chuàng)建了新的技術(shù)支持主題域并發(fā)送技術(shù)支持誘餌，試圖利用社交工程策略欺騙目標(biāo)組織的用戶。

他們的目的是操縱用戶批準(zhǔn)多因素身份驗(yàn)證（MFA）提示，最終竊取他們的憑證。該公司報(bào)告稱，已成功阻止俄羅斯威脅組織在其他攻擊中使用這些域，目前正在積極應(yīng)對(duì)并降低該活動(dòng)的影響。

?

?

?· 04?·?

FBI 調(diào)查發(fā)現(xiàn)竟是自己違規(guī)使用 iPhone 黑客工具

8 月 2 日消息，《紐約時(shí)報(bào)》今年 4 月報(bào)道稱，美國(guó)政府機(jī)構(gòu)從承包商處購(gòu)買了 NSO Group 的軟件，專門用于破解?iPhone?并獲取相關(guān)內(nèi)容。

美國(guó)白宮當(dāng)時(shí)回應(yīng)稱對(duì)此事并不知情，并表示已要求美國(guó)聯(lián)邦調(diào)查局（FBI）著手進(jìn)行調(diào)查。而令人尷尬的是，調(diào)查結(jié)果顯示，購(gòu)買和使用 NSO Group 軟件的部門，恰恰是 FBI 自己。

援引《紐約時(shí)報(bào)》本周一報(bào)道，美國(guó)白宮于 2021 年 11 月將 NSO Group 列入商務(wù)部黑名單，而就在幾天之后，F(xiàn)BI 和承包商 Riva Networks 簽署了購(gòu)買協(xié)議。

FBI 在調(diào)查報(bào)告中認(rèn)為，這次合作是無(wú)意中發(fā)生的。FBI 局長(zhǎng)斯托弗?雷（Christopher Wray）表示在發(fā)現(xiàn)該問(wèn)題合同之后，已經(jīng)于今年 4 月終止了合同。

聯(lián)邦調(diào)查局尚未解釋為何會(huì)出現(xiàn)這種情況，但使用的工具并非臭名昭著的 "Pegasus"，而是一種名為"Landmark" 的工具。Landmark 不直接入侵手機(jī)，而是能夠縮小范圍并追蹤設(shè)備的位置。

?

?

聯(lián)想電腦管家安全周報(bào)

2023年7月28日至2023年8月3日

?· 01 ·?

???聯(lián)想電腦管家病毒安全監(jiān)測(cè)

?

?

?· 02 ·?

???聯(lián)想電腦管家彈窗攔截監(jiān)測(cè)

?

養(yǎng)成良好的上網(wǎng)習(xí)慣，不點(diǎn)擊陌生鏈接，避免因病毒攻擊造成不必要的損失，尤其要對(duì)勒索病毒加強(qiáng)防范。
?

—— END ——

· 溫馨提示 ·聯(lián)想設(shè)備的用戶如果遇到解決不了的系統(tǒng)或硬件問(wèn)題，可通過(guò)聯(lián)想電腦管家“我的客服“功能一鍵聯(lián)系官方在線客服，獲得專屬服務(wù)和解決方案。

?

官方建議：聯(lián)想的設(shè)備使用聯(lián)想電腦管家將會(huì)更適配，用戶將會(huì)按不同機(jī)型獲取更多隱藏功能（據(jù)機(jī)型的專屬定制版），更多詳情請(qǐng)參考官網(wǎng)“更多版本”專題查看。
官網(wǎng)：聯(lián)想電腦管家官網(wǎng) https://guanjia.lenovo.com.cn/

?