信息泄露三年多：美人事管理局仍有1/3安全措施未能整改到位
根据美国 *** 问责办公室（GAO）向国会提交的最新报告，在 2015 年发生大规模的数据泄露事件后，美国人事管理局（OPM）仅落实了 80 项信息安全建议的 64% 。换言之，仍有 1/3 的信息安全措施缺位，导致 OPM 的 *** 仍易受到黑客攻击。GAO 表示：“总而言之，OPM 在实施改善其安全态势的建议方面取得了一定的进展，但仍需采取进一步的行动”。
在 2015 年 6 月份提交的报告中，OPM 透露有未经授权的第三方计算机访问了该机构的系统，导致约 420 万联邦雇员的个人信息泄露。
2015 年 7 月，OPM 又披露了第二波安全漏洞，其影响大约 2150 万人的背景调查相关文件和数据。
2015 年 2 月 ~ 8 月，在对 OPM 的部署的信息安全保护措施进行持续的审计之后，GAO 发布了四份不同的报告，其中详细列出了 80 项建议，以提升该机构的 *** 安全性。
遗憾的是，正如最新提交给国会的 2018 审计报告所述 —— 截止 2018 年 9 月 20 日，该机构已经执行了 80 项建议中的 51 项（约占 64%）。
尽管未能及时实施 GAO 给出的剩余 1/3 的安全改进，OPM 首席信息官办公室的官员还是表示：该机构已经制定了计划，以便在 2018 年底之前，完成剩余 29 项建议中的 25 项，并采取其它补救行动。
不过，尽管 OPM 在声明中表现出了良好的意愿，但 GAO 得出的结论是 —— 该机构未能提供任何充分的证据，以证明其余建议的实施情况。
稿源：cnBeta，封面源自 *** ；
“信息泄露三年多：美人事管理局仍有1/3安全措施未能整改到位” 的相关文章
苹果 Safari 浏览器漏洞允许跨站点用户跟踪
Hackernews 编译，转载请注明出处： 在苹果 Safari 15的 IndexedDB API 实现中放入的一个软件漏洞可能被恶意网站利用，以追踪用户在网络浏览器中的在线活动，更糟糕的是，它还可能泄露用户的身份。 2021年11月28日，防欺诈保护软件公司 FingerprintJS...
英国国防部第二次电子邮件数据泄露
据BBC报道，本月有55名阿富汗人的资料泄露，据称，他们是Arap方案（阿富汗重新安置和援助政策)候选人。他们的电子邮件地址对所有收件人都是可见的，而这些接收者中至少有一人来自阿富汗国家军队。根据Arap方案，任何协助英国在阿富汗战斗的阿富汗人，都可以申请到英国，以免受到塔利班的迫害。如果本次的泄...
卡巴斯基：IcedID 网银木马新变种正在疯狂传播
卡巴斯基研究人员称，一款 IcedID 网银木马的新变种正在迅速传播，检测峰值甚至达到了每日 100 个。截止 2021 年 3 月，其在德国（8.58%）、意大利（10.73%）、印度（11.59%）和美国（10.73%）等地区的传播力最为显著。与旧版木马相比，新变种利用了修改过的英文下载器，其中...
以色列安全研究揭示了一场全球性的黑客行动
《以色列早报》称，研究人员利亚德-莫德科维茨和奥菲尔·哈帕兹发现了一个针对多个组织的网络攻击，并破坏了服务器以挖掘加密货币或获取数据。大约有2000家公司受到攻击，并以其服务器为发射平台，对更多组织进行攻击，由于攻击是分散的，这使得他们更难追踪。 网络攻击的主要目标主要是印度、越南和美国的媒体...
韩国国家核智库原子能研究所 KAERI 遭到黑客攻击
韩国当局透露，Kimsuky在2021年5月成功入侵了国家核智库韩国原子能研究所（KAERI），KAERI被揭露此事的韩国新闻机构指控掩盖事实。恶意软件分析公司IssueMakersLab在5月14日发现了对KAERI的攻击。有13个不同的互联网地址参与了这次网络攻击，其中一个与Kimsuky有关...
所有 Wi-Fi 设备皆存在 FragAttacks 漏洞 个人信息可能因此遭窃
知名网络安全研究人员Mathy Vanhoef发表一系列Wi-Fi设备安全漏洞，这些漏洞被统称为FragAttacks，是碎片（Fragmentation）以及聚合攻击（Aggregation Attacks）的组合字，全球Wi-Fi设备无一幸免，连最新的WPA3规范都存在设计缺陷。位在受害者无线电...
评论列表
发表评论
