一周安全事件回顾：富士康工厂叒遭勒索，AI复杂攻击从概念迈入实战

本周安全态势凸显三大风险：供应链大厂沦为勒索软肋，教育数据源头失控倒卖成风，AI攻击则从概念验证迈入实战。富士康遭勒索致8TB客户敏感文件疑被窃，制造业巨头防线失守；千万条学生信息从阳光食堂等官方平台被公然倒卖，数据源头管控形同虚设；英国水务公司漏洞致攻击者潜伏近两年，关基单位基础安全长期欠账；更有首次发现AI生成零日漏洞利用工具，以及智能体技能暗藏恶意命令，网络攻击的门槛正急剧降低。建议重点排查供应链访问链路与高权限账户，建立长周期潜伏检测机制，严格限制AI组件与智能体插件及技能来源，并将AI辅助攻击纳入常态化威胁建模与演练体系。富士康多家工厂遭勒索攻击，8TB超千万份客户敏感文件疑被窃取5月14日安全内参消息，勒索软件组织Nitrogen日前在其暗网博客宣称，从富士康窃取了8TB超千万份客户敏感文件，包括来自英特尔、苹果、谷歌、戴尔、英伟达及许多其他项目的机密说明、项目资料和图纸等内容。有研究员分析博客的数据样品，认为至少部分与谷歌有关。富士康官方确认遭受网络攻击，表示正在努力恢复正常运营。此前5月1日开始，富士康旗下美国威斯康星州园区逐步出现连续断网停产的情况，当时官方称IT系统出现问题影响了运营。据公开媒体报道，近几年来富士康已多次曝出遭受勒索软件攻击。
上千万条学生信息被疯狂倒卖，一条学生信息最高卖十几元5月13日上游新闻消息，4月以来，上游新闻记者调查发现，教培机构间学生信息流转、倒卖成为公民信息泄露的重灾区，记者获取到涉及江苏、广东、浙江等地的超千万条中小学生信息，这些数据以每条0.5元到十几元不等的价格被地下交易。大量公开流通买卖的学生信息从哪来的？记者发现，公开流通的江苏地区部分学生信息与江苏省中小学校阳光食堂信息化服务平台公布的信息高度重合。涉及浙江地区被流通的信息数据则与当地家校平台数据相似。这种情况已经引起司法机关的重视，记者从权威渠道获悉，目前江苏省中小学校阳光食堂信息化服务平台维护方一名负责人因涉嫌泄露数据被抓，泰州司法机关正在对该案做进一步审理。记者已将此次采访获得的证据提交至相关部门，多地已展开调查。
英国大型水务关基机构因数据泄露被罚近千万元：攻击者曾在内网潜伏近两年5月13日安全内参消息，英国信息专员办公室（ICO）宣布，因2022年一起网络攻击事件，对南斯塔福德郡水务公司及其母公司处以96.39万英镑（约合人民币885.4万元）罚款。据ICO调查发现，这家公用服务公司长期未修复企业网络中的安全漏洞，导致一次勒索软件入侵事件泄露了超过63.3万名客户、员工和承包商的个人信息。此次入侵在长达20个月内一直未被发现。直到2022年7月，系统性能问题触发内部调查后，事件才浮出水面。取证人员发现，攻击者曾试图在整个网络环境中部署勒索软件。ICO表示，尽管南斯塔福德郡水务公司属于关键基础设施行业，但其未能建立成熟的网络安全控制体系，内部存在多项缺陷，包括监控覆盖不足、特权访问管理薄弱、使用不受支持的遗留系统，以及漏洞管理措施不到位。该公司后续已实施多项安全改进措施。
香港5所高校发生数据泄露：因国际IT供应商遭数据勒索攻击5月12日南都隐私护卫队消息，美国知名网络教育管理平台Canvas遭遇数据泄露的影响仍在持续扩大。香港网络安全事故协调中心（HKCERT）召开新闻发布会介绍称，香港有多所院校使用Canvas系统，目前已有5家学校受到影响，包括香港理工大学、香港建造学院、香港科技大学、香港演艺学院、香港教育城。预计香港约有4万多名师生的数据存在泄露风险，这5所教育机构已报告香港个人资料私隐专员公署，具体影响范围仍有待调查。HKCERT提醒，黑客可能借盗取的用户数据犯案，比如制造高度逼真的诈骗邮件、冒充他人身份，发起网络钓鱼攻击等。受影响的机构的内部资料也可能被泄露，建议采取暂停使用该平台、强化账户异常监测和网络安全防护等应对措施。Canvas的母公司Instructure透露，网络犯罪分子已将Canvas的被盗数据归还，并发布了数据销毁的电子确认凭证。该公司未透露向涉事的勒索组织支付了多少赎金。
首次发现！AI生成零日漏洞利用工具并实施网络攻击5月12日安全内参消息，谷歌威胁情报小组的研究人员披露，首次发现有攻击者疑似利用AI，生成了某款流行Web管理开源工具的零日漏洞利用程序，绕过系统双因素认证以实施进一步入侵。尽管此次攻击在进入大规模利用阶段前就被成功阻止，但这一事件表明，威胁行为者正越来越依赖AI辅助开展漏洞发现与漏洞利用活动。谷歌还指出，全球APT组织已经大量使用AI进行漏洞发现和利用开发，并列举了多个案例。
部分智能体技能包暗藏恶意命令，国家漏洞共享平台发布预警5月11日CNVD漏洞平台消息，国家信息安全漏洞共享平台（CNVD）综合研判发现，多个智能体技能包（Skills）存在严重安全风险，可在“龙虾”（OpenClaw）等主流智能体系统中被恶意利用以执行未经授权的操作，或通过诱导方式使用户执行高危指令。攻击者可借此窃取用户敏感信息、非法控制智能体运行逻辑，甚至造成用户资产损失及其他衍生危害。国家信息安全漏洞共享平台提醒广大用户和相关运营单位增强安全防范意识，加强Skills来源审查与权限管理，及时清除可疑组件，防范由此引发的风险。

一周安全事件回顾：富士康工厂叒遭勒索，AI复杂攻击从概念迈入实战

评论 (0)

相关文章