资讯来源：网络（国利网安整理发布）

《网络安全审查办法（修订草案征求意见稿）》公开征求意见

7月10日，国家互联网信息办公室发布通知，就《网络安全审查办法（修订草案征求意见稿）》（以下简称“《审查办法》”）向社会公开征求意见。《审查办法》由国家互联网信息办公室会同有关部门共同修订，公众可以通过登录中国政府法制信息网、发送电子邮件、寄送信函的方式反馈意见，意见反馈截止日期为年7月25日。

《审查办法》的出台旨在确保关键信息基础设施供应链安全，维护国家安全，强调指出要对关键信息基础设施运营者采购网络产品和服务，数据处理者开展数据处理活动，影响或可能影响国家安全的，按照《审查办法》进行网络安全审查，坚持防范网络安全风险与促进先进技术应用相结合、过程公正透明与知识产权保护相结合、事前审查与持续监管相结合、企业承诺与社会监督相结合，从产品和服务安全性、可能带来的国家安全风险等方面进行审查。

（来源：国家互联网信息办公室）

俄美总统通电话讨论打击网络犯罪等问题

俄罗斯总统普京9日与美国总统拜登通电话，讨论打击网络犯罪等问题。据克里姆林宫网站当天发表的声明，双方强调在网络安全领域进行实质性、建设性合作的必要性。就近期有关一系列针对美方的网络攻击或源自俄罗斯境内的报道，普京表示，近一个月来美方相关部门并没有就这些问题与俄方进行沟通。俄方愿与美方共同开展行动，打击网络犯罪行为。

另据美国白宫发表的声明，拜登在通话中要求俄方采取行动打击在其境内活动的勒索软件犯罪团伙，美方将采取一切必要行动来保护美国民众和关键基础设施的安全。美国白宫新闻秘书普萨基6日说，美俄高级别官员下周将就勒索软件攻击问题举行会晤。近几个月来，发生了多起针对美国企业的勒索软件攻击事件。美国软件企业Kaseya公司近日遭勒索软件攻击，其客户企业中有家至家受波及。

（来源：新华网）

WAGO设备存在严重漏洞，使工业公司面临遭遇远程攻击的风险

德国电气连接和自动化解决方案公司WAGO生产的PLC和HMI产品中存在四个高危及严重漏洞，与I/O-Check服务有关。利用这些漏洞可能允许攻击者造成DoS状态，甚至可以执行任意代码，远程接管设备。每个漏洞都可以通过向目标设备发送包含操作系统命令的特制数据包来利用。攻击者有可能远程操纵或破坏设备，访问OT网络并接管网络的其他部分。

据了解，WAGO公司成立于年，是一家总部位于德国北莱茵-威斯特法伦州的高科技企业，专注工业自动化控制系统和电气连接解决方案研究，在欧洲、北美洲、南美洲、亚洲和非洲均设有子公司或办事处，共有全球员工多人，其PLC产品应用于全球各地的工业企业生产中，漏洞的爆发使得这些企业用户都面临着遭到远程网络攻击的风险。

（来源：SecurityWeek）

伊朗铁路系统遭到网络攻击，黑客发布虚假延迟消息

据法尔斯通讯社报道，伊朗铁路系统于近日遭到了网络攻击，攻击者在全国各地车站的展板上发布了有关列车延误的虚假信息，这些信息还督促乘客打电话寻求帮助，并提供了伊朗最高领导人阿亚图拉·阿里·哈梅内伊办公室的电话号码。这不是全国铁路系统面临的唯一问题，当天早些时候，全国各地的火车都失去了电子跟踪系统。当局正在调查这两起事件，但不清楚这两起事件是否有关联。

网络攻击导致伊朗火车站“空前混乱”，但伊朗国家铁路公司发言人萨德格·塞克里发声试图淡化这次攻击的影响，称网络服务中断并没有给火车系统的运行带来恶劣影响。事实上，近年来伊朗的关键基础设施遭到了持续不断的攻击：年12月，伊朗电信部长在一周内两次宣布挫败了针对其基础设施的网络攻击；年10月，伊朗网络安全部门透露，两个政府部门遭到网络攻击。

（来源：SecurityAffairs）

Kaseya遭遇严重勒索软件攻击，赎金高达万美元

日前，美国软件开发商Kaseya遭遇REvil勒索软件攻击，REvil勒索软件团伙随后要求Kaseya支付万美元的赎金，以换取一个通用的的解码器，该解码器允许所有受影响的企业恢复其文件。据悉，攻击主要集中在KaseyaVSA软件上，该软件被很多大型企业和技术服务供应商用来管理软件更新，并向电脑网络上的系统发布软件更新。

Kaseya公司表示，此次攻击涉及众多的小型企业，包括金融服务、旅游休闲以及多国的公共机构。随后发布的公告进一步指出：所有本地VSA服务器应继续保持关闭状态，直到Kaseya发出有关何时可以安全恢复操作的进一步指示。在重新启动VSA之前，需要安装补丁。一旦Kaseya确定可以安全地恢复运营，SaaS和托管VSA服务器将开始运行。

（来源：cnBeta.COM）