国外：一周网络安全态势回顾之第155期，塔塔电子确认遭网络攻击，苹果和特斯拉机密文件疑遭泄露

原创

铸盾安全
铸盾安全

河南等级保护测评

2026年6月27日 07:30
河南

在小说阅读器读本章

去阅读

网络安全一周新闻速递

俄罗斯利用Cellebrite工具提取活动人士手机数据

多伦多大学公民实验室（Citizen Lab）发布调查报告称，俄罗斯执法机构曾利用数字取证工具供应商Cellebrite的软件，从俄罗斯反对派活动人士安德烈·皮沃瓦罗夫（Andrey Pivovarov）的iPhone中提取数据。调查显示，尽管Cellebrite已于2021年停止向俄罗斯销售产品，但俄方仍继续使用此前获得的旧版本软件，对Telegram、WhatsApp等应用中的数据进行取证。研究人员进一步发现，这些获取的信息疑似随后被俄罗斯国家支持黑客组织ColdRiver用于针对皮沃瓦罗夫相关人员开展定向网络钓鱼攻击，再次凸显商业数字取证工具被滥用的风险。

“Scattered Spider”成员承认参与攻击伦敦交通局

英国国家犯罪局（NCA）宣布，两名与臭名昭著黑客组织Scattered Spider有关联的英国男子已承认参与2024年伦敦交通局（TfL）网络攻击。此次攻击导致TfL部分后台系统、员工服务及自动退款功能长时间中断，造成数百万英镑经济损失。事件发生后，约2.8万名员工被要求强制重置账户密码，TfL随后对身份认证体系进行了全面升级。Scattered Spider近年来频繁针对大型企业、电信运营商和零售企业发动社会工程学攻击，已成为全球最活跃的网络犯罪组织之一。

塔塔电子泄露事件波及苹果和特斯拉供应链

勒索组织World Leaks（世界泄密）近日公布，印度电子制造企业塔塔电子（Tata Electronics）遭遇网络攻击，大约630GB内部文件被窃取并泄露至暗网。据公开报道，泄露数据包括产品制造工艺、供应链文件、工程图纸以及部分客户资料，其中涉及苹果（Apple）和特斯拉（Tesla）等国际企业的制造规范和技术文档。目前塔塔电子尚未公布攻击细节，但事件再次引发外界对全球电子制造供应链安全的关注。

Google推进Android开发者身份验证机制

Google宣布，将于2026年9月率先在部分国际市场推出新版Android开发者身份验证（Developer Verification）机制，并计划随后逐步推广至全球。新框架引入统一开发者身份认证、自动注册API以及更加严格的应用侧载（Sideloading）验证流程，以提升应用来源可信度、防范恶意软件传播和诈骗应用。同时，新机制允许个人开发者通过受限权限向少量测试设备分发应用，以兼顾安全性和开发便利性。

五眼联盟警告AI正在加速网络攻击

美国、英国、加拿大、澳大利亚和新西兰组成的“五眼联盟”（Five Eyes）情报机构联合发布人工智能安全警告称，生成式AI正在显著缩短网络攻击生命周期，使漏洞分析、利用代码开发以及恶意软件编写实现高度自动化。报告指出，原本可能需要数月甚至数年的攻击准备工作，如今可能在数周甚至数天内完成。五眼联盟建议企业加快漏洞修复速度，全面推进零信任架构建设，并逐步淘汰缺乏安全支持的遗留系统，以应对AI时代不断升级的网络威胁。

朝鲜背景macOS.Gaslight恶意软件利用AI提示注入规避分析

安全研究人员发现一款针对macOS平台的新型Rust语言后门程序——macOS.Gaslight，并将其归因于朝鲜背景威胁组织。除具备远程控制、交互式Shell、文件窃取等传统功能外，该恶意软件还首次内置大量针对大型语言模型（LLM）的恶意提示（Prompt Injection），试图误导AI辅助分析平台，使其错误判断样本安全性或提前终止分析流程。这反映出攻击者已开始将AI分析工具纳入攻击对抗目标。

CISA新任领导确定后将启动大规模招聘

美国国土安全部（DHS）表示，已确定网络安全与基础设施安全局（CISA）局长候选人。自2025年初以来，CISA一直由代理负责人管理。根据公开消息，新任局长若获参议院确认，将启动约600人的技术岗位招聘计划，以补充此前联邦政府机构调整期间流失的网络安全人才，并进一步加强美国关键基础设施网络防御能力。

奇虎360发布面向网络安全的新型AI模型

奇虎360首席执行官周鸿祎宣布，公司研发出面向网络安全领域的大模型“图灵风”（TuringWind，部分报道音译不同）。据介绍，该模型主要面向漏洞挖掘、安全分析、威胁狩猎及自动化渗透测试等应用场景，能够结合360现有安全知识库提升漏洞发现效率。业内认为，随着越来越多安全厂商将大模型应用于攻防演练，AI辅助漏洞研究将成为未来网络安全竞争的重要方向。

Snyk启动组织重组并裁减部分员工

开发者安全平台Snyk宣布启动组织架构调整，对研发和市场团队进行重组，并裁减部分员工。公司表示，此次调整旨在将研发资源整合为四大业务领域，扁平化管理结构，提升产品研发效率，同时统一市场推广策略，更加聚焦AI时代的软件安全需求。Snyk未公布具体裁员人数，但多家媒体报道称受影响员工约90至200人不等。此次调整也是近年来全球网络安全行业持续优化成本、聚焦AI产品战略的缩影。

塔塔电子确认遭网络攻击，苹果和特斯拉机密文件疑遭泄露

印度电子制造企业塔塔电子（Tata Electronics）近日确认，公司数周前遭遇一起网络安全事件，部分内部系统受到影响。目前事件正在调查中，官方表示此次攻击未影响生产和业务运营。不过，多家安全研究机构发现，勒索组织World Leaks已在暗网公布超过20万份文件（总计约630GB），声称均来自塔塔电子内部系统。

根据研究人员对泄露数据样本的分析，其中包含大量疑似来自苹果（Apple）和特斯拉（Tesla）的工程资料，包括产品零部件设计图、制造规范、装配文档、质量检测标准以及部分标注有\"Confidential\"\"Trade Secret\"等保密级别的技术文件。此外，泄露数据中还包括员工电子邮件、系统日志以及部分护照扫描件等敏感信息。目前，苹果已介入调查事件，但相关文件的真实性和完整性仍有待进一步验证，特斯拉尚未对此公开回应。

公开资料显示，塔塔电子是苹果近年来在印度最重要的制造合作伙伴之一，目前承担着印度约三分之一的iPhone生产任务，并为特斯拉等企业提供电子零部件。业内人士认为，此次事件再次暴露了全球制造供应链在网络安全方面面临的风险——攻击目标已不仅限于品牌厂商，而是逐渐转向拥有大量知识产权和设计资料的供应链企业。一旦供应商遭到入侵，高价值商业机密可能随着供应链被一并泄露。

据路透社最新报道，塔塔电子已聘请国际安全咨询机构开展取证调查，并向印度政府及相关客户通报事件。同时，公司已加强内部访问控制，对涉及敏感研发系统实施更加严格的权限管理，部分关键业务系统仅允许授权员工访问。苹果安全团队也正与塔塔电子合作，评估事件影响，并制定短期和长期的安全改进措施。

等保、关保、数保、个保，网络安全与数据治理“四位一体”的体系化制度框架

网络安全等级保护制度统一框架辨析

>>>等级保护<<<

从资质驱动到能力驱动——新标准下测评机构的生与死

测评机构迎大考，安全厂商的机会来了！

测评机构的回旋镖来了！测评机构不仅要会“测别人”，更要先“管好自己”

新标准背景下等级测评机构应培养什么样的人才

供应链企业应该如何适应等级保护发展

网络安全等级保护之安全物理环境

网络安全等级保护之安全区域边界

网络安全等级保护之安全通信网络