美国网络安全基础设施安全局网站遭入侵-低调大师

美国网络安全基础设施安全局网站遭入侵

2020-09-26 708

据外媒，美国当局表示，在黑客使用有效的访问凭据后，美国网络安全与基础设施安全局遭到了黑客的入侵，当局称，黑客植入了恶意软件，该恶意软件逃避了该机构的保护系统，并通过对多个用户的Microsoft 365帐户和域管理员帐户使用有效的访问凭据来获得对网络的访问权限。

目前根据调查人员的说法，无法确定黑客最初是如何获得证书的。但是该机构表示，黑客有可能通过利用Pulse Secure虚拟专用网络服务器中的一个已知漏洞来获取它们。

CISA发布了有关该漏洞的技术细节，但未提供有关窃取了哪些数据或该黑客是否由一个另一个国家实施的信息。美国政府有时会公开此类“技术指标”，以便公司或其他政府可以检查自己的系统是否受到攻击。

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202009/627290.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

关注！布拉格5G安全会将举行再次瞄准中国供应商安全性

考虑到去年的布拉格安全会议制定了一个名为“布拉格提案”的5G网络安全框架，该框架旨在为下一代无线网络的安全性创建一种全球统一方法，今年的会议是值得关注的。去年的提案涵盖了从技术到经济再到政府政策的方方面面，并包括为网络提供公开和透明的融资，共享最佳实践，以及需要“定期进行漏洞评估和降低风险”等规定。去年，来自32个国家、欧盟和北大西洋公约组织（NATO）的政府官员参加了第一届布拉格5G安全会议。捷克政府表示，今年的会议邀请了大约1100名与会者，其中包括美国国务卿蓬佩奥（Mike Pompeo）、澳大利亚内政大臣达顿（Peter Dutton）和欧盟委员会副主席Věra Jourová等人都发表了讲话。捷克一位发言人表示，今年的会议主要是私人活动，唯一公开的文件将是官员们的开幕词和闭幕词。然而，来自美国和英国的官员公布了他们在会议上的发言记录，其中都提到了来自中国供应商的安全威胁，以及Open RAN技术改善5G安全状况的潜力。美国联邦通信委员会（FCC）主席Ajit Pai在会议上发表讲话说：“Open RAN可以改变5G网络架构、成本和安全性。”他指出，FCC最近举办了一...

2020-09-27

878

网络保险公司在承保阶段和承保后的安全扫描使勒索软件索赔减少了65%。在今年的RSA安全会议上，FBI特工Joel DeCapua指出，70-80%网络攻击事件的是由攻击者侵入互联网上公开暴露的远程桌面服务器引起的。然后，这些违规行为将被黑客用于自己的操作或在地下市场或论坛上出售。由于没有一家公司愿意承受勒索软件攻击带来的损失，因此企业通常都会购买相关网络保险，以支付恢复设备的费用或潜在的勒索费用。为了应对由暴露的RDP服务器和其他易受攻击的设备引起的勒索软件保险索赔的上升趋势，网络保险公司Corvus开始将安全扫描作为其承保流程的一部分。 Corvus Scan是一种非侵入式安全扫描，可检查客户网络中是否存在暴露的RDP服务器、网关设备和服务器中的漏洞以及其他面向公众的资产暴露问题。然后，保险公司向客户提供有关需要保护哪些设备(包括暴露的RDP服务器)的报告。 Corvus公司声称，向每个客户提供的保险报价会附上Corvus Scan的安全扫描报告，客户购买保险后还会收到详细的安全报告和建议。自4月份推出Corvus Scan 2.0以来，Corvus指出，与勒索软件相关的...

2020-09-27

721

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。