英国协同办公软件 Huddle 存在安全漏洞，或致毕马威会计师事务所、英国医疗服务 NHS 等机构敏感信息泄露
据英国媒体 BBC 报道，安全研究人员于近期访问毕马威会计师事务所（KPMG）共享的工作日志时意外发现英国协同办公软件 Huddle 存在一处安全漏洞，致使用户敏感信息在线泄露。目前，该研究人员已通过与毕马威无关的签名证书获取公司财务信息。此外，英国国家卫生服务组织 NHS、内政部和税务及海关部等超过 16 万家机构均使用了该办公软件处理企业工作。
调查显示，如果不同用户利用该漏洞在 20 毫秒内进行两次登录将会得到同一授权密码，这意味着在双因素验证过程中，之一位点击链接输入密码的人与下一位用户将被认为是同一个人并被授予管理员权限。据称，该漏洞影响了今年 3 月至 11 月期间的六位客户会话，并证实第三方供应商可能已经访问目标客户敏感信息，而官方发言人表示，“在同一时间段内 Huddle 发生过四千九百多万次登录，发生这种错误的情况是非常罕见”。
Huddle 随后发表声明，宣称公司对于此次事件的发生深表歉意，他们正与其所有合作厂商取得联系，以便妥善解决此类问题。
安全研究人员经调查发现，虽然该漏洞对于 *** 、金融机构以及大学在内的用户群体来说影响较小，但所有软件都可能存在漏洞，甚至那些声称为用户信息提供超级安全保护的软件。目前，Huddle 已在接到通知后及时修复补丁。不过，毕马威现并未发表任何置评。
原作者：Jason Murdock，译者：青楚
本文由 HackerNews.cc 翻译整理，封面来源于 *** ；
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“英国协同办公软件 Huddle 存在安全漏洞，或致毕马威会计师事务所、英国医疗服务 NHS 等机构敏感信息泄露” 的相关文章
最快的勒索软件被发现仅用 4 分多钟就加密了 53GB 的数据
对于IT管理员和网络安全团队来说，勒索软件攻击是一场与时间赛跑的关键比赛，以检测和控制损害，同时抢救公司的数据资产的剩余部分。但是，当这种事件发生时，有多少反应时间呢？似乎不是很多。正如对10个候选勒索软件的测试所揭示的那样，一种名叫LockBit的勒索软件效率惊人，在四分钟内就加密了一台Windo...
研究发现 Linux 和树莓派成为凭证黑客攻击的首要目标
新的研究表明，黑客经常使用相同的常用密码，通常是默认密码获得服务器的访问权。来自Bulletproof的数据还显示，在黑客使用的顶级默认凭证列表中，默认的Raspberry Pi用户名和登录信息占据了突出位置。 在整个2021年，利用蜜罐进行的研究表明，目前总网络活动的70%是机器人流量。随着黑客越...
小心：勒索软件 Magniber 伪装成 Windows 更新传播
在最新活动中，恶意软件 Magniber 利用虚假的 Windows 10 更新实现传播。这款恶意软件非常善于紧跟最新时事进行传播，在 2021 年使用 PrintNightmare 漏洞来感染受害者；在 2022 年 1 月，它再次通过 Edge 和 Chrome 浏览器进行传播。 援引科...
Okta 结束 Lapsus$ 黑客事件调查：攻击持续25分钟 仅两个客户受到影响
在被黑客组织 Lapsus$ 入侵三个月后，身份验证平台 Okta 终于在周二的一篇博客文章中，分享了正式版的内部调查报告。公司首席安全官 David Bradbury 指出：在攻击发生后不久，他们就已经就获知了相关细节。不过随着分析的深入，他们进一步收缩了早期评估的潜在影响范围。 Bradbur...
针对 Okta 认证公司的黑客攻击使成众多大中型企业处于高度警戒状态
网络安全公司F-Secure正在对其企业安全业务进行品牌重塑，新名称为WithSecure，并设计了时髦的新标志。WithSecure以前被称为F-Secure Business，它将专注于企业安全产品和解决方案，而消费者安全产品和服务仍以现有的F-Secure名称提供。 据路透社报道，被全球数千家...
全球 76% 的公司在过去一年中曾遭遇因技术问题导致的业务中断
Atlas VPN的新研究显示，全球76%的公司在过去一年中遭遇过服务停机。原因包括系统崩溃、人为错误和网络攻击是造成停机的主要原因。此外，许多IT经理对越来越多的政治驱动的网络攻击感到担忧。 系统崩溃被认为是公司停机的首要原因，52%的人不得不处理这个问题。42.3%的IT经理认为人为错误是导致公...
评论列表
发表评论
