报道称 SolarWinds 黑客或已入侵 NASA 和 FAA ***
据《 *** 》周二报道，SolarWinds黑客或已入侵美国宇航局（NASA）和美国联邦航空管理局（FAA）的 *** ，这是针对美国 *** 机构和私营公司的更广泛的间谍活动的一部分。这是在参议院情报委员会举行听证会前几个小时发生的，该委员会的任务是调查这次广泛的 *** 攻击。美国 *** 此前表示，这次攻击“很可能源自俄罗斯”。
NASA发言人没有对该报道提出异议，但以 “正在进行的调查”为由拒绝发表评论。FAA的发言人没有回应置评请求。
据悉，NASA和FAA是被证实受到攻击的9个 *** 机构中剩下的两个未命名的机构。其他七家包括商务部、能源部、国土安全部、司法部和国务院、财政部和国家卫生研究院，不过据信攻击者并没有入侵他们的机密 *** 。FireEye、微软和Malwarebytes等多家 *** 安全公司也在攻击中被攻破。
据报道，拜登 *** 正在准备对俄罗斯进行制裁，很大程度上是因为黑客攻击活动，《 *** 》也报道了这一消息。
去年，FireEye在自己的 *** 被攻破后，对黑客活动发出警报后，发现了这些攻击。每个受害者都是美国软件公司SolarWinds的客户，该公司的 *** 管理工具被联邦 *** 和财富500强企业广泛使用。黑客入侵SolarWinds的 *** ，在其软件中植入后门，并将后门与受污染的软件更新推送到客户 *** 中。
这不是唯一的入侵方式。据称，黑客还瞄准了其他公司，侵入受害者 *** 上的其他设备和电器，以及瞄准微软厂商，入侵其他客户的 *** 。
上周，上个月被提拔到白宫国家安全委员会，担任负责 *** 和新兴技术的副国家安全顾问的前国家安全局 *** 安全主管安妮·诺伊伯格表示，这次攻击花了 “几个月的时间来计划和执行”，“我们需要一些时间来逐层揭开这个真相”。
（消息及封面来源：cnBeta）
“报道称 SolarWinds 黑客或已入侵 NASA 和 FAA *** ” 的相关文章
Microsoft Defender 出现严重误报：自家 Office 更新被检测为勒索软件
Microsoft Defender for Endpoint 今天出现了非常严重的误报事件，竟然将自家的 Office 应用程序更新 OfficeSvcMgr.exe 检测为勒索软件。今天早些时候，系统管理员在更新 Microsoft Defender for Endpoint 时注意到了恶意程...
微软曝光 Nimbuspwn 漏洞组合 可在 Linux 本地提权部署恶意软件
近日名为 Nimbuspwn 的漏洞组合被曝光，可以让本地攻击者在 Linux 系统上提升权限，部署从后门到勒索软件等恶意软件。微软的安全研究人员在今天的一份报告中披露了这些问题，并指出它们可以被串联起来，在一个脆弱的系统上获得 root 权限。 Nimbuspwn 存在于 networkd-dis...
意大利对 Clearview AI 罚款 2000 万欧元并令其删除数据
一家欧洲隐私监督机构已经制裁了有争议的面部识别公司Clearview AI，该公司从互联网上搜刮自拍，积累了约100亿张脸的数据库，为其出售给执法部门的身份匹配服务。意大利的数据保护机构今天宣布对Clearview AI违反欧盟法律的行为处以2000万欧元罚款。 同时命令这家有争议的公司删除其...
开源模块维护者破坏代码，只为抗议乌克兰战争
Hackernews 编译，转载请注明出处： 一个广泛应用于 Windows、 Linux 和 Mac 环境的开源模块的维护者最近破坏了它的功能，以抗议乌克兰的战争，大众再次将注意力集中在与软件代码依赖相关的潜在的严重安全问题上。 Node-ipc 是一个用于进程间通信的 JavaScrip...
CISA 发布 AA22-103A 新警报：警惕针对 ICS/SCADA 设备的 APT 网络攻击
本周三，包括美国能源部（DOE）、网络安全和基础设施安全局（CISA）和联邦调查局（FBI）在内的多个机构，向关键基础设施运营商发出了严重的潜在攻击警报。近年来，某些持续威胁（APT）参与者创建了许多定制工具，并在针对工业控制系统（ICS）、监控和数据采集设备（SCADA）等关键基础设施的攻击事件中...
T-Mobile 再遭网络攻击 部分客户信息和 SIM 卡被窃取
在今年 8 月出现大规模数据泄露之后，美国电信运营商 T-Mobile 在此遭受网络攻击。根据 The T-Mo Report 公布的文件，这一次攻击者进入了“少数”客户的账户。 在这份报告中，受影响的客户要么成为 SIM 卡交换攻击的受害者（这可能允许某人绕过由短信驱动的双因素认证），要么个人计...
评论列表
发表评论
