网信办发布关于调整《网络关键设备和网络安全专用产品目录》的公告

依据《中华人民共和国网络安全法》，国家互联网信息办公室会同工业和信息化部、公安部、国家认证认可监督管理委员会等部门更新了《网络关键设备和网络安全专用产品目录》，于2023年7月3公布，自印发之日起施行。2017年国家互联网信息办公室、工业和信息化部、公安部、国家认证认可监督管理委员会联合发布的《关于发布〈网络关键设备和网络安全专用产品目录（第一批）〉的公告》（2017年第1号）中的网络关键设备和网络安全专用产品目录同步废止。

（来源：中国网信网）

欧盟-北约工作组发布关于增强抵御能力、保护关键基础设施的最终评估报告

欧盟-北约工作组提交了一份最终评估报告，列出了当前的安全挑战，并确定了四个重要的关键领域，包括能源、交通、数字基础设施和太空。报告建议通过信息交流、替代运输路线和安全研究联系，加强关键基础设施的弹性并深化欧盟与北约的合作。

（来源：ec.europa.eu）

最近出现了一种名为RedEnergyStealer的新型勒索软件，其通常利用受损的供应链渠道和复杂的社会工程技术来获取访问权限。一旦进入目标网络，就会迅速传播，加密敏感数据并使关键系统瘫痪，对全球关键基础设施系统构成重大威胁。这种复杂的恶意软件因其高度针对性的方法和潜在的破坏性后果而引起了安全专家的注意。

（来源：a9eo1.xai1.sbs）

俄罗斯国有铁路公司RZD于7月5日表示，由于“大规模”网络攻击，其网站和移动应用程序瘫痪了几个小时，迫使乘客只能在火车站买票。乌克兰黑客组织ITArmy声称对其T攻击负责。RZD的系统停机了至少六个小时，但该公司7月5日晚些时候表示，尽管遭受持续攻击，但铁路网站已恢复运行。

（来源：therecord.media ）