《风险公报》通讯 2026年8月19日 撰稿人：Catalin Cimpanu 新闻编辑 本通讯由Socket Security提供。您可以通过在播客软件中搜索“风险商业”订阅本通讯的音频版本，或通过此RSS订阅。您还可以访问此链接将《风险商业》通讯添加为您的谷歌搜索结果的首选来源。🗨️ 本文在发布后更新了介绍，以修复技术报告的链接，并添加了更多来自本地来源的背景信息。斯洛伐克国家安全局NBU已针对NERO R-ONE高速交通摄像头发出安全警报。该机构表示，这些摄像头中包含后门机制，允许通过从硬编码的俄罗斯电话号码列表中接收的SMS消息授予对设备的shell和网络访问。NBU在该国反对派指控政府从俄罗斯购买摄像头后以及斯洛伐克媒体多次报告将购置与一家拥有假认证的塞浦路斯壳公司联系在一起后，开始对这些设备进行调查。根据NBU的说法，这些摄像头是由圣彼得堡俄罗斯公司Semicon生产的名为CORDON PRO.M的俄罗斯交通摄像头型号的重新品牌版本。这些摄像头是作为一项3000万欧元的欧盟资助项目的一部分购买的，用于重建国家交通监控系统。内政部据称已购买并准备在斯洛伐克的选定道路上安装279台摄像头。内政部最初否认这些摄像头是俄罗斯制造的，并表示由于这些设备将放置在一个闭环内政部网络中，因此不存在数据被盗的危险。根据NBU的技术报告，除了后门系统之外，这些摄像头还有若干安全缺陷。它们的关键安全功能SecureBoot处于关闭状态，因此固件来源从未得到强制执行，网络管理门户包含多个漏洞，并且摄像头向任何知道其广播IP且没有密码的人暴露实时视频流。在NBU报告发布后，内政部官员暂停了摄像头的部署，并表示将要求独立审计机构对发现情况进行额外评估。类似设备在克罗地亚和其他东欧国家也有可能安装。来源：没有人应该从俄罗斯或中国购买安全摄像头。https://t.co/ZiuuZ3ODjQ — ChrisO_wiki (@ChrisO_wiki) 2026年8月18日 《风险商业》播客 在本期《风险商业》节目中，James Wilson与PortSwigger的研究总监James Kettle讨论了使用LLM开发真正新攻击技术的相关内容。泄露、黑客攻击和安全事件：诈骗者针对英国首相：一名诈骗者假冒白宫幕僚长Susie Wiles，试图欺骗英国首相Andy Burnham。Burnham自己识别出了诈骗，英国大使馆通知了白宫。去年，多名美国参议员、州长和高管也遭到假冒Wiles的诈骗者的骚扰。白宫将事件归咎于黑客获得了她手机联系人名单的副本。[政客欧洲] 黑客攻击乌克兰的ARMA机构：一场网络攻击已中断乌克兰管理被没收俄罗斯资产的机构的活动。此次攻击发生在本周，该机构正在为饮料公司IDS Ukraine指定新经理。乌克兰在俄罗斯入侵后不久从阿尔法银行联合创始人米哈伊尔·弗里德曼手中没收了IDS。该机构没有归咎于此次攻击。[RBC // ARMA] 黑客袭击柏林政府：一场网络攻击已中断柏林市政府两个主要部门的活动。此次攻击导致交通和城市发展部门的电子邮件、远程网关和互联网连接瘫痪。IT工作人员已将这两个机构与市网络隔离，以防事件扩散。[泰戈斯皮格尔 // RBB24 // 雅虎财经] 遗传检测公司数据泄露：遗传检测公司Baylor Genetics已通知用户其个人信息遭到安全泄露。泄露发生在6月，患者和员工的数据均受到影响。公司没有透露受影响的个人数量。[Baylor Genetics // 网络安全潜水] 德克萨斯大学圣安东尼奥分校数据泄露：德克萨斯大学圣安东尼奥分校在周末经历了一次安全泄露后已关闭其IT系统。新学年的课程预计将如期在星期三开始。大学已延长学费支付截止日期，并计划在系统恢复后重置所有用户账户密码。[德克萨斯大学圣安东尼奥分校 // 记录] 勒索软件禁用医院门禁和暖通空调：一起勒索软件攻击已禁用温尼伯最大医院的出入口、供暖、通风和空调系统。温尼伯健康科学中心在门禁卡系统恢复期间提高了现场安全保障。