2023年10月安恒信息网络安全月报(精简版)

安恒信息网络安全月报摘要

主要事件概览

• Facebook官方页面被黑：2023年10月6日，Facebook官方页面遭遇黑客攻击，发布批评内容，涉及印度板球控制委员会和巴基斯坦前总理的话题。该事件引发了对网络安全的关注。

• 印度支付网关服务被黑：同月11日，印度支付网关服务提供商Safexpay账户被盗，大量资金被转移至海外账户，损失规模创下纪录。

• 思科安全漏洞：10月24日，超过40,000台Cisco IOS-XE设备因利用CVE-2023-20198漏洞被黑客攻击，大部分受影响设备位于美国、菲律宾、智利和墨西哥。

• Okta遭受黑客重创：本月20日，Okta披露安全漏洞，黑客通过盗取凭据潜入支持系统，窃取客户信息，导致市值大幅下跌。

APT威胁与勒索攻击

• APT威胁综述：本月活跃的APT组织包括Turla、Confucius、APT34等，主要发起针对通信、军事、能源等领域的攻击。

• 勒索攻击综述：勒索软件攻击涉及政府部门、广告、交通运输、信息技术、医疗卫生等多个行业，政府部门成为主要目标。

挖矿情报与暗链情报

• 挖矿情报：挖矿活动主要集中在政府、教育、能源、通信等行业，境外矿池地址数量显著。

• 暗链情报：10月新增暗链植入网站数量显著增加，企业成为最大受害者，其他类型网站也遭受攻击。

漏洞情报

• 漏洞数据概览：本月新增漏洞中，9%为一级或二级危险等级，涉及远程安全评估、EDR、IDC、云鉴、WAF等产品。

• 必修漏洞：重点关注Apache ActiveMQ远程命令执行漏洞，影响范围广泛，建议升级至5.18.3及以上版本。

• 高关注漏洞：具体信息参见完整报告。

黑灰产情报

• 恶意网站增长：10月新增恶意网站数量较9月激增170%，灰产恶意网站增长尤为显著。

安全数据分析

• 经济与社会影响：黑客攻击造成巨大经济损失，影响关键网络资源。
• APT与勒索趋势：Turla、Confucius等组织活动频繁，政府部门成为勒索攻击主要目标。
• 安全数据部门：安恒信息研究院下设多个实验室，致力于数据驱动的安全研究与技术创新。

结论

2023年10月，网络安全事件频发，涵盖了重大安全事件、APT威胁、勒索攻击、挖矿情报、暗链植入、漏洞情报和黑灰产等多个方面。这些事件凸显了当前网络安全环境的严峻性，特别是针对大型企业和关键基础设施的攻击手段日益复杂和创新。加强网络安全防护、提高安全意识以及持续的技术更新是应对这一挑战的关键。