国家互联网信息办公室宣布《数字中国生长报告（2021年）》

宣布时间 2022-08-04

1、国家互联网信息办公室宣布《数字中国生长报告（2021年）》

      

国家互联网信息办公室在8月2日宣布了《数字中国生长报告（2021年）》。。。。。 。《报告》总结了党的十九大以来数字中国建设取得的显著成绩和2021年的主要希望效果 ，，，，，，评估了2021年各地区数字化生长水平 ，，，，，，并对2022年数字中国建设举行了展望。。。。。 。阻止2021年底 ，，，，，，我国已建成142.5万个5G基站 ，，，，，，总量占全球60%以上 ，，，，，，5G用户数抵达3.55亿户。。。。。 。天下超300个都会启动千兆光纤宽带网络建设 ，，，，，，千兆用户规模达3456万户。。。。。 。2017年到2021年 ，，，，，，我国数据产量从2.3ZB增添至6.6ZB ，，，，，，全球占比9.9% ，，，，，，位居天下第二。。。。。 。


http://www.cac.gov.cn/2022-08/02/c_1661066515613920.htm


2、德国电力电子制造商Semikron遭到LV勒索软件的攻击

      

据媒体8月2日报道 ，，，，，，德国电力电子制造商Semikron遭到勒索攻击 ，，，，，，部分系统已被加密。。。。。 。该公司是天下领先的电力工程部件制造商之一 ，，，，，，2020年的营业额约为4.61亿美元 ，，，，，，每年装置的风力涡轮机中有35%使用它的手艺运行。。。。。 。Semikron没有果真有关勒索软件的任何信息 ，，，，，，但研究职员在被加密系统上的赎金纪录中发明这是来自LV勒索软件的攻击 ，，，，，，攻击者还声称已经窃取了2TB的数据。。。。。 。


https://www.bleepingcomputer.com/news/security/semiconductor-manufacturer-semikron-hit-by-lv-ransomware-attack/


3、Malwarebytes称俄罗斯的组织遭到新的Woody RAT的攻击

      

媒体8月3日称 ，，，，，，攻击者使用Woody RAT攻击俄罗斯的实体。。。。。 。Malwarebytes体现 ，，，，，，凭证攻击者注册的域 ，，，，，，得知他们试图攻击俄罗斯航空航天和国防公司OAK。。。。。 。Woody RAT已被用于攻击至少一年 ，，，，，，它使用两个DLL WoodySharpExecutor和WoodyPowerSession执行从C2吸收的.NET代码和PowerShell下令和剧本。。。。。 。一旦启动 ，，，，，，就会通过process hollowing将自己注入到暂停的记事本历程中来绕过检测。。。。。 。RAT还使用RSA-4096和AES-CBC的组合来加密C2通讯通道 ，，，，，，以绕过基于网络的监控。。。。。 。现在 ，，，，，，尚未将恶意软件和攻击活动归因于任何已知攻击团伙。。。。。 。


https://www.bleepingcomputer.com/news/security/russian-organizations-attacked-with-new-woody-rat-malware/


4、Cisco Talos近期在野发明新的攻击框架Manjusaka

      

8月2日 ，，，，，，Cisco Talos披露了近期在野发明新的攻击框架Manjusaka的手艺信息。。。。。 。Manjusaka是对Cobalt Strike框架的模拟 ，，，，，，植入程序是由Rust语言开发的 ，，，，，，适用于Windows和Linux ，，，，，，二进制文件是用GoLang开发的。。。。。 。植入程序包括一个RAT和一个文件治理模浚浚块 ，，，，，，每个模浚浚块都具有差别的功效。。。。。 。RAT支持通过“cmd.exe”执行恣意下令 ，，，，，，网络存储在Web浏览器中的凭证、WiFi SSID和密码 ，，，，，，并发明网络毗连（TCP和UDP）、帐户名和外地组等。。。。。 。现在 ，，，，，，Manjusaka似乎是在试探性地在野外举行测试 ，，，，，，因此推断其开发可能还没有进入最后阶段。。。。。 。


https://blog.talosintelligence.com/2022/08/manjusaka-offensive-framework.html


5、Google宣布8月份清静更新 ，，，，，，修复Chrome中多个误差

      

Google于8月2日宣布了本月的清静更新 ，，，，，，修复了Chrome中多个误差。。。。。 。其中较为严重的误差为多功效框中的释放后使用误差（CVE-2022-2603）、清静浏览中的释放后使用误差(CVE-2022-2604)、Dawn中的越界读取误差(CVE-2022-2605)、Managed devices API中的释放后使用误差(CVE-2022-2606)和Tab Strip中的释放后使用误差(CVE-2022-2607)。。。。。 。Google体现 ，，，，，，这些误差并未被在野外使用。。。。。 。


https://chromereleases.googleblog.com/


6、Oxeye披露基于Golang开发的应用的新误差ParseThru

      

据8月2日报道 ，，，，，，Oxeye的研究职员发明了一个名为ParseThru的新误差 ，，，，，，会影响基于Golang的应用程序。。。。。 。这个问题的焦点在于 ，，，，，，Golang的URL剖析逻辑被引入到"net/url "库中的转变而爆发的纷歧致。。。。。 。该误差可被攻击者用于绕过基于HTTP请求参数的验证。。。。。 。Oxeye体现 ，，，，，，它在Harbour、Traefik和Skipper等开源项目中发明了ParseThru实例 ，，，，，，可能导致绕过现有的验证并执行未经授权的操作。。。。。 。现在 ，，，，，，这些问题已被解决。。。。。 。


https://thehackernews.com/2022/08/new-parsethru-parameter-smuggling.html