SolarWinds黑客入侵了美国财政部官员电子邮件账户-低调大师

SolarWinds黑客入侵了美国财政部官员电子邮件账户

2020-12-23 703

今日，美国参议员罗恩·怀登(Ron Wyden)表示，数十个美国财政部官员电子邮件账户已被发动SolarWinds供应链攻击的黑客入侵。

该声明是在美国财政部和美国国税局(IRS)向委员会工作人员通报SolarWinds供应链攻击事件后发布的。

虽然没有证据表明美国国税局本身或任何纳税人的数据在这次持续的黑客攻击活动中遭到破坏，但这位参议员说：“美国财政部遭遇的黑客攻击似乎很严重。”

根据财政部的工作人员透露，该机构遭受了严重的黑客攻击，始于7月，范围和深度尚不明了。参议院财政委员会高级委员怀登指出：“微软已经通知财政部，数十个电子邮件账户被入侵。”

怀登补充说：“SolarWinds黑客还入侵了美国财政部部门办公室的系统，该部门是财政部最高级别官员的办公场所。但目前财政部仍然不知道黑客采取了何种行动，也不清楚哪些信息被盗。”

持续增长的受害者名单

在SolarWinds供应链攻击曝光后，多个组织与FireEye、Microsoft和VMware等公司一起登上了受害者名单。

微软日前发现，这一系列持续的攻击入侵了其40多个客户的网络，其中80%来自美国、44%属于IT行业。

但是，上述企业中，只有FireEye成为攻击第二阶段的目标，被攻击者从其系统中窃取了信息(FireEye的跟踪代号为UNC2452、Volexity的跟踪代号为Dark Halo)。

目前，它还包括已确认其网络遭到破坏的美国各州和政府机构：

美国财政部
美国国家电信和信息管理局(NTIA)
美国国务院
美国国立卫生研究院(NIH)(美国卫生部的一部分)
美国国土安全部(DHS)
美国能源部(DOE)
美国国家核安全局(NNSA)
美国的某些州(未披露特定州)

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202012/636612.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

划重点！2021年网络安全态势如何？

2020年是不同寻常的一年。这一年，新基建成为中国经济热词、疫情黑天鹅事件突袭，好坏之间，企业数字化转型得以全面提速。但从安全角度来看，这也意味着安全态势变得更加复杂，安全的范畴也变得更加广泛，漏洞存在于每个地方、攻击可以由世界任何一个地方发起，对于网络安全的准确预测成为保障安全的关键前提。派拓网络每年都会对未来一年的网络安全趋势进行预测。回顾对2020年的预测，我们发现派拓对网络安全领域可能出现的新动态预判的准确度极高。当下，2020年接近尾声，2021的安全动态成为业界关注的焦点，2021年哪些安全领域和相关话题值得我们关注和探讨?企业如何成功确保2021年的数字化未来?派拓再次给出了一份参考答案。回顾2020 “在对2021年的网络安全态势进行预判之前，不妨我们先回顾下2020年派拓预测的准确度情况。”派拓网络副总裁兼亚太及日本区首席安全官Sean Duca表示。预测一：今天的4G问题与5G息息相关派拓网络预测，虽然5G网络将与4G网络一同发展，但5G时代尚未完全到来。在现有安全风险无法消除的情况下，移动互联网服务提供商会在网络攻击中首先倒下，而不安全的IoT系统漏洞等，...

2020-12-23

676

【51CTO.com原创稿件】在数据存储管理领域，有这么一家成立多年，却并不为大家所熟悉的公司。它就是极道，定位于为用户提供存、管、算⼀体化的数据系统提供商。实际上，在生命科学这一领域，极道已是赫赫有名。极道成立于2015年，公司90%以上员工为技术研发人员，汇集了国内顶尖的存储和数据分析专家。极道创始人兼CEO吴江在近期接受记者采访时表示，作为一家高科技领域的创业公司，极道并没有选择行业和市场都比较热的对象存储和块存储，而是从自身比较善长的分布式文件存储开始做起，以差异化产品避开了与大厂和同行的直接竞争。事实证明，极道选择进入数据存储管理领域的角度是正确的，这也成为极道与其他存储公司相比最大的优势所在。抓牢机遇，乘势而上，做用户最需要的产品极道的创新与发展之路，可以用“乘势而上、逆势而行”这八个字来形容。众所周知，创业方向和产品定位对于初创公司非常重要，这有点类似于押宝，方向和产品选对了，也就意味着成功了一大半。与很多创业公司相同的是，极道创始人兼CEO吴江在创业之前，就已经在存储圈子里沉浸了多年，并有一定名气。吴江告诉记者，与大部分创业公司不同，极道并没有跟踪行业热门，而...

2020-12-23

604

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。