1、梭子鱼邮件安全网关攻击

今年6月，知名网络安全公司梭子鱼发布公告披露，超过5%该公司生产的ESG设备已被攻击者入侵。攻击活动利用了该公司电子邮件安全网关（ESG）内部设备中的一个严重漏洞。通过进一步调查发现，该漏洞早在2022年10月就被利用了。这些攻击促使梭子鱼建议其受影响的客户免费更换ESG设备。

Mandiant公司将这次大范围的活动归咎于编号为UNC4841的黑客组织。该公司的研究人员报告，政府部门是该攻击团伙特别偏爱的目标，尤其是针对美国的政府机构。

2、Microsoft 云电子邮件泄露

今年6月，属于多家美国政府机构的Microsoft云电子邮件帐户遭到高调入侵。其中包括了多位高级政府官员的电子邮件。据报道，美国国务院的10个邮件账户中共有6万封电子邮件被盗。这起事件促使美国参议员Ron Wyden要求联邦政府展开调查，以确定“Microsoft松懈的安全做法是否导致了黑客攻击，并引发了安全行业众多知名高管的批评。

Microsoft表示已经发现了威胁团伙“Storm-0558”得以闯入美国官员云电子邮件账户的原因和其他问题。在 2021 年 Windows 系统崩溃后，一个漏洞导致入侵中使用的 Azure Active Directory 密钥被不正确地捕获并存储在文件中。微软表示，有一个漏洞导致这些不规范存放的密钥没有被检测出来。

此外，据该公司称，漏洞背后的威胁行为者只能通过破坏属于 Microsoft 工程师的公司帐户来访问包含密钥的文件。而Microsoft此前曾表示，被盗的Azure Active Directory密钥被滥用于伪造身份验证令牌，并访问来自估计25个组织的电子邮件。

3、赌场运营商攻击

9月份，黑客针对赌场运营商米高梅（MGM）和凯撒娱乐（Caesars Entertainment）发起了极具破坏性的攻击。黑客使用社会工程来诱骗IT服务台在米高梅漏洞中提供访问权限。在此次攻击的调查中还发现，一个名为Scattered Spider的年轻黑客组织与俄罗斯背景的勒索软件团伙Alphv相互勾结、狼狈为奸。

据安全研究人员声称，Scattered Spider的黑客使用了Alphv提供的BlackCat勒索软件（Alphv团伙的成员之前隶属于发动Colonial Pipeline攻击的DarkSide团伙）。虽然多年来勒索软件即服务在东欧一直日益猖獗，但欧美黑客与俄罗斯背景黑客团伙结为联盟似乎再让威胁领域向更加令人不安的新方向发展。

4、思科 IOS XE 攻击

10月中旬，针对思科 IOS XE客户的攻击迅速成为有史以来最广泛的边缘攻击之一。Censys研究人员表示，10月16日发现的一个严重IOS XE漏洞导致近42000台思科设备中招。思科在当天一份公告中表示，IOS XE中的零日漏洞被攻击者“大肆利用”。思科对这个特权升级漏洞赋予了最严重的10.0分。当天。思科的Talos威胁情报团队表示，利用关键漏洞可以允许恶意行为者获得对受感染设备的“完全控制权”。

在大量的思科设备中使用了IOS XE网络软件平台，其中许多设备被部署在企业网络边缘环境中。这些产品包括分支路由器、工业路由器和聚合路由器，以及Catalyst 9100接入点和支持物联网的Catalyst 9800无线控制器。

10月23日，思科发布了针对该漏洞的首个补丁，以限制严重的IOS XE漏洞。

5、Okta 支持系统漏洞

在10月20日，身份安全厂商Okta公司披露了支持案例管理系统的数据泄露事件，最初认为只影响了很小一部分客户。然而，在11月下旬，Okta改口表示，所有支持客户的姓名和电子邮件都可能被攻击者非法窃取。这次事件还影响了BeyondTrust、Cloudflare和1Password等公司。