Realtek SDK暴出多个高危漏洞影响供应链上的数十万物联网设备

固件安全公司IoT-Inspector在一个专注于电缆调制解调器的研究项目中，发现了该系统使用了双SoC（片上系统，System on Chip）设计。主要的SoC运行一个Linux系统，而第二个SoC——一个专用的Realtek RTL819xD芯片组实现所有的接入功能——被发现运行的是另一个从Realtek剥离出来的Linux系统。

发表于：2021/8/21 上午10:28:44

被忽视的智慧农业网络安全问题:农业面临日益严重的网络威胁

网络犯罪分子的目标是农业食品供应链部门。随着对新技术的日益依赖，农场和网络安全正在寻找合作的途径。长期以来，农业、农场被认为受到潜在网络攻击的风险很低。然而，随着越来越多的农场和食品加工厂采用新技术来简化生产和整合供应链服务，网络犯罪正成为对农业企业日益严重的威胁。袭击事件的数量正在上升。

发表于：2021/8/21 上午10:25:35

美官员最新透露今年早些时候缅因州的两个供水设施遭遇勒索软件攻击

缅因州官员最近透露，今年早些时候，该州阿鲁斯托克县两个农村污水系统遭到勒索软件攻击。所幸的是，没有支付任何费用，也没有客户数据受到损害。攻击表明，在防范黑客方面，小城镇需要与大社区一样警惕。

发表于：2021/8/21 上午10:23:58

物联网设备软件供应链再爆严重漏洞，数百万设备面临被操控风险

Mandianat公司的研究人员当地时间周二表示，数百万智能家居设备使用的软件存在漏洞，此漏洞已被分配CVSS3.1基础分数为9.6，并被跟踪为CVE-2021-28372和FEYE-2021-0020。黑客可能会窃取婴儿监视器和网络摄像头等设备上的音频和视频数据。该漏洞存在于台湾物联网（IoT）供应商ThroughTek开发的一个软件协议中，该公司的客户包括中国电子巨头小米。ThroughTek说，相机供应商Wyze等其他品牌生产的8,300万台设备运行该公司的软件。Mandiant表示，要利用这一漏洞，攻击者需要对软件协议有“全面的了解”，并获取目标设备使用的唯一标识符。有了这种权限，黑客就可以远程与设备进行通信，可能会导致后续的严重后果。糟糕的是，这并不局限于某个制造商。它出现在一个软件开发工具包中，渗透到8300多万台设备中，每个月有超过10亿的互联网连接。国土安全部下属CISA计划发布一项公众建议，以提高人们对安全问题的认识。

发表于：2021/8/21 上午10:20:22

伊朗网络间谍假借人力资源招募攻击以色列目标

一个疑是与伊朗政府关联的网络间谍组织一直在试图利用供应链工具和大型基础设施来攻击以色列IT公司，这些工具和设施使他们能够冒充人力资源人员，以吸引 IT 专家并侵入他们的电脑，获取他们公司的数据。

发表于：2021/8/21 上午10:18:35

NERC年度可靠性态势报告：北美大型电力供应商网络事件大幅上升

北美能源可靠性公司（North American Energy Reliability Corporation, NERC）的年度报告显示，去年，在许多类别的事件中，上报给北美电力行业信息共享中心的网络安全相关事件数量增加了一倍以上。当地时间8月17日发布的2021年可靠性状况报告称，NERC再次没有收到导致电力负荷损失的网络安全事件报告。NERC对加拿大和美国的大型电力供应商实施强制性可靠性标准。

发表于：2021/8/21 上午10:16:52

美国石油学会发布新版管道网络安全标准

美国石油学会（API）发布了第3版标准（Std） 1164，“管道控制系统网络安全”，强调了天然气和石油行业对保护美国关键基础设施免受恶意和潜在破坏性网络攻击的持续承诺。

发表于：2021/8/21 上午10:15:27

美国放弃驻喀布尔大使馆会带来网络安全风险吗?

安全专家评估美国撤离阿富汗的影响。一些安全专家说，由于应急计划已经落实到位，美国放弃驻阿富汗大使馆和其他设施不太可能造成网络风险。

发表于：2021/8/21 上午10:12:49

AT&T扩大“IT学徒计划”为国家安全机构输出IT人才

美国电话电报公司（AT&T）当地时间8月17日宣布，将扩大IT学徒计划，为联邦国家安全机构培训入门级人才。北维吉尼亚社区学院（NOVA）和维吉尼亚劳动和工业部加入了AT&T的“Catapult”项目，该项目让学生在接受培训时获得机密级别的承包商安全许可，同时还能获得IT行业的顶级资格认证。该项目有助于满足IT职位的人才需求，预计到2030年，IT职位的增长速度将是美国整体就业率的两倍，仅在北弗吉尼亚，每年就有1.1万个职位需要补缺。

发表于：2021/8/21 上午10:04:51

福特网站漏洞泄露内部系统客户和员工记录

福特汽车公司网站上的一个漏洞允许访问敏感系统并获取专有数据，例如客户数据库、员工记录、内部票证等。

发表于：2021/8/21 上午10:02:36