报道称利用 SolarWinds 发起攻击的黑客将目标对准美财政部高层
据外媒CNET报道，一场复杂的或由俄罗斯黑客进行的攻击活动的范围继续被披露，该活动已经渗透到美国联邦机构和私营公司。据《 *** 》周一的报道，黑客设法侵入美国财政部高层官员使用的电子邮件系统等。
据报道，参议员罗恩·怀登(Ron Wyden)在为参议院金融委员会举行的简报会后表示，财政部承认其“从7月份开始遭受了严重的入侵。”他补充说，黑客入侵的 “更大程度”尚不清楚。据《 *** 》报道，Wyden补充说，该部门从运行其大部分通信软件的微软那里了解到这一漏洞。
务部，以及国家卫生研究院。漏洞始于黑客入侵 *** 安全公司SolarWinds，该公司销售的软件可以让机构看到其计算机 *** 上发生的事情。据报道，数十家私营公司–包括微软、思科、英特尔和FireEye–也感染了该恶意软件。
上周，美国国家安全机构发表联合声明，称这次活动是“重大的、持续的黑客活动”。美国国务卿迈克·蓬佩奥和一些 *** 安全专家将此次黑客活动归咎于俄罗斯。
美国财政部拒绝对《 *** 》的报道发表评论，但指出美国财政部部长史蒂夫·姆努钦周一在CNBC上发表的关于 *** 攻击的评论。
姆努钦说：“我们的非机密系统确实有一些访问权限。”他补充说，该部门没有看到任何入侵其机密系统的情况。“我要说的好消息是，没有任何损害，也没有看到任何大量信息被转移。”
（消息及封面来源：cnBeta；）
“报道称利用 SolarWinds 发起攻击的黑客将目标对准美财政部高层” 的相关文章
Microsoft Defender 又一次误将 Google Chrome 更新视作可疑活动
近日，我们在 Twitter 和 Reddit 等平台上见到了不少系统管理员报告，可知问题主要集中在被 Microsoft Defender for Endpoint 安全防护软件标记为“可疑”的 Google Chrome 更新上。由于谷歌更新服务（GoogleUpdate.exe）没有给“goo...
疫情期间网络犯罪分子加大了攻击力度 首选支付方式是加密货币
利用新冠疫情，网络犯罪分子发起各种攻击而尽可能地牟利。欧盟网络安全机构 Enisa 强调，这类活动导致雇佣黑客在过去 15 个月中成为网络安全的最大威胁。 2020 年 4 月至 2021 年 7 月进行的研究的年度报告中，Enisa 表示 COVID-19 疫情期间观察到网络犯罪分子加大了针对潜在...
三星手机被曝重大漏洞 运行 Android 9 至 12 的所有机型均受影响
4月6日消息，安全公司Kryptowire警告说，三星的各种设备都容易受到重大安全漏洞的影响，该漏洞允许黑客接管设备。Kryptowire制作移动应用安全测试(MAST)，这是一种扫描漏洞以及安全和隐私问题的工具。 据该公司称，它发现了一个漏洞（CVE-2022-22292），该漏洞可能允许黑客采...
新型芯片可防止黑客从智能设备中提取隐藏信息
一位最近出院的心脏病患者正在使用智能手表来帮助监测他的心电图信号。这款智能手表看起来非常安全，但处理该健康信息的神经网络使用的是私人数据，这些数据仍有可能被恶意代理通过侧信道攻击窃取。 边信道攻击试图通过间接利用一个系统或其硬件来收集秘密信息。在一种类型的边信道攻击中，精明的黑客可以在神经网络运行...
英特尔更新 ControlFlag 人工智能项目 可发现 PHP 代码中潜在的漏洞
Intel Labs在去年宣布了ControlFlag项目，以利用人工智能寻找代码中的漏洞。ControlFlag是一个开源的、利用机器学习来发现任意代码库中的错误的项目，起初它专注于发现C/C++代码中的错误，但随着其新的V1.1版本的发布，开始支持发现PHP代码当中的错误。 ControlFl...
苦等 12 个月：研究人员正式披露评级 9.8 分的高危安全漏洞
ARSTechnica 报道称：约有上万台 Palo Alto Networks 的 GlobalProtect 企业虚拟专用网服务器，受到了 CVE-2021-3064 安全漏洞的影响。然而为了修复这个评级 9.8 / 10 的高危漏洞，Randori 也苦等了 12 个月。这家安全公司指出，在最...
评论列表
发表评论
