全球最大办公家具制造商Steelcase遭受Ryuk勒索软件攻击-低调大师

全球最大办公家具制造商Steelcase遭受Ryuk勒索软件攻击

2020-10-30 698

Steelcase是外企白领和996上班族耳熟能详的办公家具品牌，作为全球最大的办公家具制造商，Steelcase拥有13,000名员工，2020年营收有望达到37亿美元。

近日，在向美国证券交易委员会(SEC)提交的8-K表格中，Steelcase透露他们于2020年10月22日遭遇网络攻击。

具体来说，Steelcase遭受了勒索软件攻击，并迫使他们关闭网络以遏制攻击的蔓延。

网络安全行业的一位消息人士上周透露，攻击Steelcase的勒索软件团伙刚刚完成对UHS和法国IT巨头Sopra Steria的攻击，后者尚未从攻击中恢复，攻击者同样成功加密了Steelcase的设备和数据。

对UHS、Sopra Steria和Steelcase的攻击都利用了BazarLoader或TrickBot感染的设备作为跳板(上图)，为Ryuk Ransomware攻击者提供远程访问，后者随后入侵了网络的其余部分并部署了Ryuk勒索软件。

除了被迫关闭网络外，目前还不清楚Steelcase有多少设备被加密或业务运营是否受到影响。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202010/630296.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

鲲鹏展翅员来有你 | 1024鲲鹏程序员节系列活动深圳站圆满成功！

10月24日，1024鲲鹏程序员节系列活动——鲲鹏产业源头创新中心专场在深圳成功举办。本次活动为国内优秀信息技术企业搭建了良好的沟通与互动平台，希望大家共同助力鲲鹏计算产业示范区建设，持续不断地拓展鲲鹏生态宏图，加速计算产业的发展。鲲鹏产业源头创新中心是深圳打造全国鲲鹏产业示范区的重要平台载体，以技术创新、技术布道、技术沙龙为搭建鲲鹏生态交流平台的三大基底，向开发者们注入新计算产业的强力加速剂，互相分享软件迁移与调优等实践经验。目前鲲鹏计算产业已有超过250家企业参与，在深圳也已在政务、金融、教育、医疗等行业选取典型场景进行产业使能、项目孵化和应用示范。会上，华为云深圳业务部总经理冯文斌进行了“鲲鹏云服务：多元新架构加速企业创新升级”的主题演讲，介绍了华为云鲲鹏云业务的情况。冯文斌表示，随着云计算、物联网、人工智能等新技术的兴起，世界正在进入万物互联的智能时代，移动端应用的多元化需求骤增，多元化云服务架构成为新时代的最佳选择。华为云打造了“端-边-云”多元化计算架构，为企业提供多元化的云服务和解决方案，满足了客户不同场景的需求。华为云还提供混合云的交付模式，将华为云鲲鹏云服务以云服...

2020-10-30

662

《个人信息保护法(草案)》发布，该法以保护个人信息权益，规范个人信息处理活动，保障个人信息依法有序自由流动，促进个人信息合理使用为立法宗旨，规定了个人、企业、国家机关多主体对个人信息保护的权利与义务。个人信息保护法(草案)内容公布那么该法会对企业有何影响?企业该怎么开展数据合规工作?本文将对以上问题进行阐述。 1. 个人信息保护法的适用于全行业草案规定个人信息处理者对于个人信息使用的仅适用于境内，对于跨境处理个人信息者需要设立专门机构或者制定代表。明确了个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，对于个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等活动。组织、个人在中华人民共和国境内处理自然人个人信息活动，对于跨境处理个人信息者，应在境内设立专门机构或者制定代表。必要的情况下域外适用效力，以充分保护我国境内个人的权益。具体参照：第三条、第四条、第五十二条、第六十八条 2. 聚焦了个人信息的使用场景草案规定了个人信息处理者在大数据分析、数据共享分发、数据跨境等具体场景下的相关规定。在利用个人信息进行自动化决策时，个人认为自动...

2020-10-30

609

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。