报道称 SolarWinds 黑客或已入侵 NASA 和 FAA ***
据《 *** 》周二报道，SolarWinds黑客或已入侵美国宇航局（NASA）和美国联邦航空管理局（FAA）的 *** ，这是针对美国 *** 机构和私营公司的更广泛的间谍活动的一部分。这是在参议院情报委员会举行听证会前几个小时发生的，该委员会的任务是调查这次广泛的 *** 攻击。美国 *** 此前表示，这次攻击“很可能源自俄罗斯”。
NASA发言人没有对该报道提出异议，但以 “正在进行的调查”为由拒绝发表评论。FAA的发言人没有回应置评请求。
据悉，NASA和FAA是被证实受到攻击的9个 *** 机构中剩下的两个未命名的机构。其他七家包括商务部、能源部、国土安全部、司法部和国务院、财政部和国家卫生研究院，不过据信攻击者并没有入侵他们的机密 *** 。FireEye、微软和Malwarebytes等多家 *** 安全公司也在攻击中被攻破。
据报道，拜登 *** 正在准备对俄罗斯进行制裁，很大程度上是因为黑客攻击活动，《 *** 》也报道了这一消息。
去年，FireEye在自己的 *** 被攻破后，对黑客活动发出警报后，发现了这些攻击。每个受害者都是美国软件公司SolarWinds的客户，该公司的 *** 管理工具被联邦 *** 和财富500强企业广泛使用。黑客入侵SolarWinds的 *** ，在其软件中植入后门，并将后门与受污染的软件更新推送到客户 *** 中。
这不是唯一的入侵方式。据称，黑客还瞄准了其他公司，侵入受害者 *** 上的其他设备和电器，以及瞄准微软厂商，入侵其他客户的 *** 。
上周，上个月被提拔到白宫国家安全委员会，担任负责 *** 和新兴技术的副国家安全顾问的前国家安全局 *** 安全主管安妮·诺伊伯格表示，这次攻击花了 “几个月的时间来计划和执行”，“我们需要一些时间来逐层揭开这个真相”。
（消息及封面来源：cnBeta）
“报道称 SolarWinds 黑客或已入侵 NASA 和 FAA *** ” 的相关文章
黑客正在利用伪造的执法机构传票窃取苹果、Google 等公司的用户数据
据报道，犯罪黑客正在通过一种有效的、狡猾的技术用偷来的执法部门的电子邮件从大型科技公司、ISP、运营商和社交媒体公司窃取用户数据。据网络安全记者Brian Krebs称，更具体地说，攻击者显然正在伪装成执法官员以获取传票特权数据。 一般来说，他们使用被破坏的执法部门电子邮件账户。 这种策略还依赖于...
超过 350 万俄罗斯互联网用户的账户被攻破 增长速度冠绝全球
Surfshark的一项研究显示，自3月开始入侵乌克兰以来，俄罗斯账户被攻破的次数比2月多136%。反过来，乌克兰在黑客攻击中充当受害者的场景比战争前的那个季度少67%。这些数字很可能是由于黑客组织Anonymous在冲突开始时宣布它将特意针对俄罗斯的事实。 sandr Valentij说。”泄...
伪造“紧急搜查令”泛滥 美议员呼吁推动“数字真实性”立法
Krebs On Security 周二警告称：黑客正越来越多地利用受感染的政府和警察部门的电子邮件账户，以从移动运营商、互联网服务提供商（ISP）和社交媒体公司榨取敏感的客户信息。周四，美国参议院内精通技术的议员之一表示，其对这份报告感到很是不安，并且已向科技企业和联邦机构发去询问，以了解此类活动...
CISA 发布 AA22-103A 新警报：警惕针对 ICS/SCADA 设备的 APT 网络攻击
本周三，包括美国能源部（DOE）、网络安全和基础设施安全局（CISA）和联邦调查局（FBI）在内的多个机构，向关键基础设施运营商发出了严重的潜在攻击警报。近年来，某些持续威胁（APT）参与者创建了许多定制工具，并在针对工业控制系统（ICS）、监控和数据采集设备（SCADA）等关键基础设施的攻击事件中...
7-Zip 被爆零日安全漏洞：可提权执行代码 但用户可简单操作使其失效
文件压缩软件 7-Zip 被爆零日安全漏洞，允许攻击者提权并执行任意代码。目前开发团队并未发布补丁，但普通用户可以通过简单操作来让这个漏洞失效。上周，研究人员 Kağan Çapar 发现并公布了 7-Zip 的一个零日漏洞，该漏洞可以授予权限升级和命令执行。 它被命名为 CVE-2022-290...
Microsoft Power 的默认设置导致 3800 万份记录数据对外部暴露
据外媒报道，许多公司都在使用微软的Power App平台，由于默认安全设置较弱，所以这意味着3800万份记录的敏感数据向公众公开了好几个月。Upguard进行的调查显示，Power App用户中有相当多的人没有保护自己的数据库。 进一步的调查显示，这个问题是由薄弱的默认安全设置造成的，如果用户不采...
评论列表
发表评论
