美国网络安全基础设施安全局网站遭入侵-低调大师

美国网络安全基础设施安全局网站遭入侵

2020-09-26 760

据外媒，美国当局表示，在黑客使用有效的访问凭据后，美国网络安全与基础设施安全局遭到了黑客的入侵，当局称，黑客植入了恶意软件，该恶意软件逃避了该机构的保护系统，并通过对多个用户的Microsoft 365帐户和域管理员帐户使用有效的访问凭据来获得对网络的访问权限。

目前根据调查人员的说法，无法确定黑客最初是如何获得证书的。但是该机构表示，黑客有可能通过利用Pulse Secure虚拟专用网络服务器中的一个已知漏洞来获取它们。

CISA发布了有关该漏洞的技术细节，但未提供有关窃取了哪些数据或该黑客是否由一个另一个国家实施的信息。美国政府有时会公开此类“技术指标”，以便公司或其他政府可以检查自己的系统是否受到攻击。

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202009/627290.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

关注！布拉格5G安全会将举行再次瞄准中国供应商安全性

考虑到去年的布拉格安全会议制定了一个名为“布拉格提案”的5G网络安全框架，该框架旨在为下一代无线网络的安全性创建一种全球统一方法，今年的会议是值得关注的。去年的提案涵盖了从技术到经济再到政府政策的方方面面，并包括为网络提供公开和透明的融资，共享最佳实践，以及需要“定期进行漏洞评估和降低风险”等规定。去年，来自32个国家、欧盟和北大西洋公约组织（NATO）的政府官员参加了第一届布拉格5G安全会议。捷克政府表示，今年的会议邀请了大约1100名与会者，其中包括美国国务卿蓬佩奥（Mike Pompeo）、澳大利亚内政大臣达顿（Peter Dutton）和欧盟委员会副主席Věra Jourová等人都发表了讲话。捷克一位发言人表示，今年的会议主要是私人活动，唯一公开的文件将是官员们的开幕词和闭幕词。然而，来自美国和英国的官员公布了他们在会议上的发言记录，其中都提到了来自中国供应商的安全威胁，以及Open RAN技术改善5G安全状况的潜力。美国联邦通信委员会（FCC）主席Ajit Pai在会议上发表讲话说：“Open RAN可以改变5G网络架构、成本和安全性。”他指出，FCC最近举办了一...

2020-09-27

919

网络保险公司在承保阶段和承保后的安全扫描使勒索软件索赔减少了65%。在今年的RSA安全会议上，FBI特工Joel DeCapua指出，70-80%网络攻击事件的是由攻击者侵入互联网上公开暴露的远程桌面服务器引起的。然后，这些违规行为将被黑客用于自己的操作或在地下市场或论坛上出售。由于没有一家公司愿意承受勒索软件攻击带来的损失，因此企业通常都会购买相关网络保险，以支付恢复设备的费用或潜在的勒索费用。为了应对由暴露的RDP服务器和其他易受攻击的设备引起的勒索软件保险索赔的上升趋势，网络保险公司Corvus开始将安全扫描作为其承保流程的一部分。 Corvus Scan是一种非侵入式安全扫描，可检查客户网络中是否存在暴露的RDP服务器、网关设备和服务器中的漏洞以及其他面向公众的资产暴露问题。然后，保险公司向客户提供有关需要保护哪些设备(包括暴露的RDP服务器)的报告。 Corvus公司声称，向每个客户提供的保险报价会附上Corvus Scan的安全扫描报告，客户购买保险后还会收到详细的安全报告和建议。自4月份推出Corvus Scan 2.0以来，Corvus指出，与勒索软件相关的...

2020-09-27

814

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。