御话资讯|一周安全要闻（08.02-08.09）
行业动态
【首届全球数字经济大会在京开幕】
8月2日下午，首届全球数字经济大会在北京国家会议中心开幕。中共中央政治局委员、北京市委书记蔡奇致辞并宣布开幕。中宣部副部长、中央网信办主任、国家网信办主任庄荣文，工业和信息化部党组书记、部长肖亚庆致辞，北京市委副书记、市长陈吉宁主持开幕式。本届大会以“创新引领·数据驱动——建设全球数字经济标杆城市”为主题，设置“一主三分”会场，集合数字经济体验周、全球数字经济创新大赛等活动，通过线上线下相结合的方式组织20余场平行论坛和成果发布会。
来源：中国信通院CAICT
【全球数字经济大会发布《加快建设全球数字经济标杆城市的实施方案》】
全球数字经济大会上发布《北京市关于加快建设全球数字经济标杆城市的实施方案》，明确了北京市大力发展数字经济的战略和愿景，描绘了今后十年北京数字经济发展的路线图和施工图。方案立足“四个突出”“六个高地”指明前进方向。“四个突出”即突出“数字”驱动、“全球”争先、“标杆”引领、“城市”孵化；“六个高地”即把北京打造成为引领全球数字经济发展的城市数字智能转型示范高地、国际数据要素配置枢纽高地、新兴数字产业孵化引领高地、全球数字技术创新策源高地、数字治理中国方案服务高地、数字经济对外合作开放高地。
来源：中国工业互联网研究院
【CNCERT发布《2021年上半年我国互联网网络安全监测数据分析报告》】
为全面反映2021年上半年我国互联网在恶意程序传播、漏洞风险、DDoS攻击、网站安全等方面的情况，CNCERT对上半年监测数据进行了梳理，形成监测数据分析报告。报告分为恶意程序、安全漏洞、拒绝服务攻击、网站安全、云平台安全以及工业控制系统安全六个部分。
来源：网安知讯
安全动态
【勒索病毒成为工业环境中的典型攻击手段】
近日，研究机构ForresterResearch发布了《NowTechIndustrialControlSystems(ICS)SecuritySolutionsQ22021》研究报告，该报告调研了全球28家工控安全解决方案供应商。研究发现：通过加密档案系统或文件的勒索软件攻击已经对ICS安全造成了严重的威胁。工业控制系统（ICS）是许多关键基础设施部门运营技术(OT)的重要组成部分。ICS和OT环境因其在企业中所占据的重要地位而成为吸引网络攻击者的重点目标，若攻击者对ICS和OT攻击成功，会导致现实企业业务中断的严重后果。例如美国最大燃油输送公司ColonialPipeline的勒索软件攻击事件(ColonialPipelineransomwareattack)。报告指出，过去一年中，勒索软件是OT环境中常见的攻击手段。
来源：安全牛
【即日起微软停止支持SkypeforBusinessOnline】
两年前微软就宣布将会停止支持SkypeforBusinessOnline，这一决议在2021年7月31日正式实施。微软表示MicrosoftTeams是SkypeforBusinessOnline的继任者，因此企业应该尽快迁移到Teams平台继续获得支持。微软还称停用SkypeforBusinessOnline也是表达自己对Teams的信心，目前该平台用户已经达到10亿名。
来源：安全圈
【TransLogic医疗气动管道系统曝出严重漏洞】
SwisslogHealthcare公司生产的TransLogic医疗气动导管系统(PTS)能够帮助医院实现对静脉输液等药品、实验室标本、文件和其他材料的高效稳定传递，在全球超过3000家医院中使用。近日，Armis研究人员在该系统中发现了8类漏洞（PwnedPiper），这些漏洞可成为医院勒索攻击者的有力工具。Armis的研究人员发现，TransLogic气动管系统特别是该产品的Nexus控制面板，会受到上述类型漏洞的影响，产生与硬编码凭据、权限升级、内存损坏、拒绝服务和固件升级相关的一系列问题。
来源：安全牛
声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
