安全简讯（2024.08.01）

文章预览

1. SonicWall报告揭示供应链、IoT与PowerShell滥用新趋势 7月30日，SonicWall发布的2024年中期网络威胁报告显示，今年上半年网络安全环境显著恶化，供应链攻击、物联网(IoT)设备恶意软件以及PowerShell滥用现象激增。报告引入的新威胁测量系统TICKS，通过统计防火墙遭受恶意活动的小时数，提供了更为精准的数据分析视角。商业电子邮件攻击（BEC）数量大幅上升，每起勒索软件攻击平均伴随10起BEC事件，其中七成涉及社会工程技术。IoT设备成为重灾区，攻击数量暴增107%，平均受攻击时长达52.8小时，凸显其安全性的薄弱。同时，云服务成为新的攻击热点，83%的警报与云应用和受损凭据相关。供应链攻击愈发复杂频繁，JetBrains TeamCity等严重漏洞的发现进一步加剧了安全挑战。PowerShell因其在Windows中的强大功能，被90%以上的主要恶意软件家族所利用，成为网络犯 ………………………………