第510期《安全事务》国际版周报：网络安全热点速览
内容提要
本期《安全事务》周报关注全球网络安全动态，包括PlayStation Network中断、Kimsuky组织攻击和医院数据泄露，提醒机构及时修复漏洞，增强数据安全意识。
关键要点
-
PlayStation Network服务中断超过24小时，用户无法访问。
-
Kimsuky组织利用定制工具进行远程桌面协议攻击，窃取敏感信息。
-
俄罗斯情报机构通过即时通讯应用招募乌克兰人实施恐怖袭击。
-
美国CISA将Trimble Cityworks漏洞加入已知被利用漏洞目录，提醒及时修补。
-
Hospital Sisters Health System数据泄露影响超过88万人。
-
攻击者利用公开的ASP.NET机器密钥进行ViewState代码注入攻击。
-
Cisco修复其身份服务引擎中的两个严重漏洞，发布补丁。
-
臭名昭著的黑客因40余起网络攻击被捕。
-
Lazarus APT组织利用跨平台JavaScript窃密工具攻击加密货币钱包。
-
美国CISA将Linux内核漏洞加入已知被利用漏洞目录，建议尽快修复。
-
FBI与荷兰警方联手捣毁“操纵者”钓鱼团伙。
-
“疯狂邪恶”加密货币诈骗团伙通过复杂手段骗取大量加密货币。
-
美国司法部称网络犯罪论坛影响1700万美国人。
-
提高数据安全意识是应对网络犯罪的关键。
-
恶意软件在Python包索引中被发现，可能传播恶意软件。
-
Coyote银行木马通过伪装成快捷方式文件窃取用户银行信息。
-
Go供应链攻击将恶意代码植入合法软件。
-
基于语义纠缠的勒索软件检测方法被提出。
-
Google修复Android内核零日漏洞，已发布补丁。
-
macOS FlexibleFerret恶意软件家族新变种被发现。
-
Silent Lynx APT组织针对吉尔吉斯斯坦及周边国家发动攻击。
-
以色列间谍软件公司Paragon切断意大利的访问权限。
-
PSN中断导致玩家无法使用PlayStation Network服务。
-
苹果的“危险”iPhone更新存在严重安全漏洞。
延伸解读
网络安全事件频发的背景
随着数字化进程的加快，网络安全事件的频率不断上升。PlayStation Network的长时间中断和医院数据泄露事件，反映出网络攻击者的目标越来越广泛，涉及个人、企业及公共服务。机构需加强安全防护，及时修复漏洞，以应对日益复杂的网络威胁。
数据安全意识的重要性
本期周报强调提高数据安全意识是防范网络犯罪的关键。随着网络攻击手段的多样化，用户和机构都应增强对潜在风险的认识，定期进行安全培训和漏洞检测，以降低数据泄露和攻击的风险。
针对特定群体的网络攻击
Kimsuky组织和俄罗斯情报机构的攻击案例显示，网络犯罪不仅针对企业，也可能针对特定人群，如乌克兰人。此类攻击的复杂性和隐蔽性要求受害者保持警惕，及时识别和报告可疑活动，以保护自身安全。
延伸问答
PlayStation Network中断的原因是什么？
PlayStation Network服务遭遇长时间中断，用户无法正常访问，具体原因未详细说明。
Kimsuky组织是如何进行攻击的？
Kimsuky组织利用定制工具进行远程桌面协议攻击，窃取敏感信息。
Hospital Sisters Health System的数据泄露影响了多少人？
该医疗系统的数据泄露影响超过88万人。
美国CISA对Trimble Cityworks漏洞的建议是什么？
美国CISA将Trimble Cityworks漏洞加入已知被利用漏洞目录，提醒相关机构及时修补。
FBI与荷兰警方捣毁的钓鱼团伙是如何运作的？
该钓鱼团伙通过钓鱼攻击窃取用户信息，最终被执法部门摧毁。
如何提高数据安全意识以防范网络犯罪？
提高数据安全意识是应对网络犯罪的关键，机构应加强相关培训和教育。
