信息泄露三年多：美人事管理局仍有1/3安全措施未能整改到位
根据美国 *** 问责办公室（GAO）向国会提交的最新报告，在 2015 年发生大规模的数据泄露事件后，美国人事管理局（OPM）仅落实了 80 项信息安全建议的 64% 。换言之，仍有 1/3 的信息安全措施缺位，导致 OPM 的 *** 仍易受到黑客攻击。GAO 表示：“总而言之，OPM 在实施改善其安全态势的建议方面取得了一定的进展，但仍需采取进一步的行动”。
在 2015 年 6 月份提交的报告中，OPM 透露有未经授权的第三方计算机访问了该机构的系统，导致约 420 万联邦雇员的个人信息泄露。
2015 年 7 月，OPM 又披露了第二波安全漏洞，其影响大约 2150 万人的背景调查相关文件和数据。
2015 年 2 月 ~ 8 月，在对 OPM 的部署的信息安全保护措施进行持续的审计之后，GAO 发布了四份不同的报告，其中详细列出了 80 项建议，以提升该机构的 *** 安全性。
遗憾的是，正如最新提交给国会的 2018 审计报告所述 —— 截止 2018 年 9 月 20 日，该机构已经执行了 80 项建议中的 51 项（约占 64%）。
尽管未能及时实施 GAO 给出的剩余 1/3 的安全改进，OPM 首席信息官办公室的官员还是表示：该机构已经制定了计划，以便在 2018 年底之前，完成剩余 29 项建议中的 25 项，并采取其它补救行动。
不过，尽管 OPM 在声明中表现出了良好的意愿，但 GAO 得出的结论是 —— 该机构未能提供任何充分的证据，以证明其余建议的实施情况。
稿源：cnBeta，封面源自 *** ；
“信息泄露三年多：美人事管理局仍有1/3安全措施未能整改到位” 的相关文章
惠普解决了 16 个影响笔记本电脑、台式机、PoS 系统的 UEFI 固件缺陷
近期，网络安全公司Binarly研究人员发现16个影响惠普企业设备的统一可扩展固件接口高危漏洞。攻击者可以利用这些漏洞植入固件，使其能够在操作系统更新后继续存在并绕过 UEFI安全启动、Intel Boot Guard和基于虚拟化的安全性。受影响的设备包括多个惠普企业设备，如笔记本电脑、...
透明部落黑客针对印度官员发动新一轮黑客攻击
Hackernews 编译，转载请注明出处： 从2021年6月，一个可能来自巴基斯坦的攻击者与一个针对感兴趣目标的后门攻击有关，该攻击使用了一种基于 windows 的远程访问木马，名为 CrimsonRAT。 Cisco Talos公司的研究人员在与The Hacker New...
CISA 发布 AA22-103A 新警报：警惕针对 ICS/SCADA 设备的 APT 网络攻击
本周三，包括美国能源部（DOE）、网络安全和基础设施安全局（CISA）和联邦调查局（FBI）在内的多个机构，向关键基础设施运营商发出了严重的潜在攻击警报。近年来，某些持续威胁（APT）参与者创建了许多定制工具，并在针对工业控制系统（ICS）、监控和数据采集设备（SCADA）等关键基础设施的攻击事件中...
以色列安全研究揭示了一场全球性的黑客行动
《以色列早报》称，研究人员利亚德-莫德科维茨和奥菲尔·哈帕兹发现了一个针对多个组织的网络攻击，并破坏了服务器以挖掘加密货币或获取数据。大约有2000家公司受到攻击，并以其服务器为发射平台，对更多组织进行攻击，由于攻击是分散的，这使得他们更难追踪。 网络攻击的主要目标主要是印度、越南和美国的媒体...
修补太慢：WebKit 中的 AudioWorklet 漏洞仍影响 iOS 与 macOS 设备
尽管修复程序已发布数周，但苹果尚未完成对 iOS 和 macOS 中存在的 WebKit 漏洞的修补。Apple Insider 指出，该漏洞由网络安全初创公司 Theori 研究人员首先发现，问题主要与 WebKit 中的 AudioWorklets 实现有关。除了可能引发 Safari 浏览器的...
黑莓借助 ARM64 macOS 虚拟化方案来开展 Apple Silicon 安全研究
黑莓（Blackberry）的网络安全团队，刚刚在一份新报告中分享了如何在 Intel 芯片平台上模拟运行 ARM macOS 内核，以轻松开展针对 Apple Silicon 的安全研究。这份由黑莓研究与情报团队撰写的报告，为安全研究和渗透测试人员提供了一种利用 QEMU 开源计算机仿真器，来成功...
评论列表
发表评论
