美国土安全局称俄黑客针对美财政部的攻击范围远超 SolarWinds
调查疑似俄罗斯黑客入侵美国财政部的当局报告称，该行动远远超出了SolarWinds的范围。据报道，2020年底，国家电信和信息管理局（NTIA）的黑客行为涉及利用许多系统的漏洞。并不像之前怀疑的那样，仅限于SolarWinds *** 软件。
据《华尔街日报》报道，在所有黑客攻击的受害者中，有近三分之一的人并没有使用SolarWinds，也与该产品没有任何关系。国土安全部 *** 安全和基础设施安全局 *** 局长布兰登·威尔士表示，黑客使用的途径远比最初认为的要多。
“[攻击者]通过各种方式获得了对目标的访问权限，”威尔士在接受采访时告诉《华尔街日报》。”这个对手很有创意，需要弄清楚的是，这场运动不应该被认为是SolarWinds运动。”
SolarWinds在全球拥有超过30万客户，其 *** 软件被美国财富500强客户中的412家使用。据报道，黑客利用SolarWinds技术管理软件规避了微软Office 365的安全认证。
“这肯定是我们追踪到的最复杂的黑客行为者之一，就他们的 *** 、纪律和他们所拥有的技术范围而言，”微软威胁情报中心经理John Lambert表示。
*** 安全和基础设施安全局没有点名涉及的其他系统。但调查人员表示，此次事件表明复杂的黑客行为可以利用认证漏洞在不同的云账户之间移动。据报道，SolarWinds本身的调查人员正在研究微软云是否是攻击的最初起点。
“我们将继续与联邦执法部门和情报机构密切合作，调查这次前所未有的攻击的全部范围。”SolarWinds发言人说。
（消息及封面来源：cnBeta）
“美国土安全局称俄黑客针对美财政部的攻击范围远超 SolarWinds” 的相关文章
数百个 GoDaddy 托管的网站，短时间内被部署了后门
Bleeping Computer 网站披露，网络安全分析师发现 GoDaddy 管理服务器上托管的部分 WordPress 网站，被部署了大量后门，所有网站都具有相同的后门有效载荷。 据悉，这次网络攻击可能影响到许多互联网服务经销商，已知的包括 MediaTemple、tsoHost、123Re...
CPU 又曝大 bug，涉及英特尔、AMD、ARM
2018年，英特尔、AMD、ARM曝出CPU安全事件，引起广泛关注，舆论一片哗然。虽然英特尔公司表示此次事件不仅仅是英特尔，还涉及AMD/ARM等厂商，且CPU 漏洞补丁基本不会给普通用户造成任何影响，但这次bug依旧被定为成行业大事件。 时隔几年，CPU又再次曝出一个大bug，有意思的...
半数北美企业高管与雇员收到过黑客提出的协助发起勒索软件攻击请求
为应对近年来不断增长的勒索软件攻击，越来越多的企业 IT 高管和员工，已经收到了专业人士的相关安全建议。Hitachi ID 刚刚公布了针对北美企业的最新调查报告，其中强调了内外部的 IT 安全措施需求。可知有 65% 的受访者表示，他们有被黑客接近，试图引诱他们参与谋划针对自家企业的勒索软件攻击。...
安全人员发现 NSO 新的零点击攻击规避了苹果 iPhone 安全保护措施
公民实验室(Citizen Lab)的研究人员说，巴林人权活动家的iPhone今年早些时候被强大间谍软件悄悄入侵，打败了苹果公司为抵御秘密入侵而设计的新安全保护措施。这位仍在巴林并要求不透露姓名的活动人士是巴林人权中心的成员，该中心是一个获奖的非营利性组织，在海湾国家促进人权。 位于多伦多大学的互联...
美医疗系统 Broward Health 披露数据泄露事件 影响超 130 万人
美国Broward Health公共卫生系统近日披露了一起大规模数据泄露事件，影响到1357879人。Broward Health是一个位于佛罗里达州的医疗系统，有三十多个地点提供广泛的医疗服务，每年接收超过60000名入院病人。 该医疗系统在2021年10月15日披露了一起网络攻击事件，当时一名...
美国考克斯媒体集团承认曾遭黑客网络攻击，但无个人信息泄露
美国媒体集团考克斯媒体集团(CMG)证实，该公司在2021年6月受到了勒索软件攻击，导致电视直播和广播流中断。 该公司昨天向800多名受影响的用户发送了数据泄露通知邮件，并在邮件中承认了这次攻击，据信这些用户的个人信息在这次攻击中可能被泄露。7月30日，该组织首先通过电子邮件通知了可能受影响的用户...
评论列表
发表评论
