0day狙击：网络安全公司遭黑客组织FIN11攻击-低调大师

0day狙击：网络安全公司遭黑客组织FIN11攻击

2021-03-04 577

网络安全公司Qualys成为攻击的最新受害者。

几周前，火眼的安全专家指出，黑客组织 FIN11(也称UNC2546)利用Accellion FTA 服务器的多个0day漏洞攻击全球上百家企业。攻击中，黑客通过服务器0day漏洞安装一个名为“DEWMODE”的web shell，再用于下载存储在目标受害者FTA服务器上的相关文件。

目前，FIN11的具体动机尚未明朗。尽管从2021年1月下旬开始，陆续有受害者收到该黑客组织的勒索电子邮件，威胁要将窃取的数据发布在“CL0P^_- LEAKS”(一个洋葱路由的暗网网站)。有趣的是，虽然FIN11正在泄露或是准备泄露受害者的数据，但并没有真实地直接对受害者受感染的系统进行加密。可以说，作为一个向来以经济利益为动机的攻击组织，此次却没有真实地从中获取勒索赎金，也让这次攻击行动动机存疑。

在新南威尔士州交通局和庞巴迪运输集团也传出遭受了攻击的消息后，网络安全公司Qualys似乎成为了最新的狙击目标。

Clop勒索软件运营团伙声称已从Qualys窃取了数据，并在其泄漏站点上共享了被盗文件的屏幕截图，以此作为攻击的证据。

从截图中可以看到，泄露的数据包括了公司发票、采购订单、税务文件和扫描报告。

作为一家全球知名的漏洞管理与合规解决方案公司，Qualys此次卷入攻击事件备受关注。然而从近几年的趋势来看，安全公司被黑客攻击，已然不是新鲜的事情，此前，FireEye、ZoneAlarm等多家安全公司都是攻击的受害者，甚至因为安全公司为其客户提供产品与服务，针对安全公司的攻击也是一种“供应链”式攻击，潜在威胁极大。因此，安全公司如何做好自身安全是一直需要思考的议题。

为了应对攻击，Accellion FTA 服务器供应商已经发布了多个安全补丁，并且将在2021年4月30日前淘汰过时的FTA服务器软件。

参考来源：securityaffairs

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202103/648295.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

这一顿神操作！我把 3000 行代码重构成 15 行！

如果你认为这是一个标题党，那么我真诚的恳请你耐心的把文章的第一部分读完，然后再下结论。如果你认为能够戳中您的G点，那么请随手点个赞。把三千行代码重构为15行那年我刚毕业，进了现在这个公司。公司是搞数据中心环境监控的，里面充斥着嵌入式、精密空调、总线、RFID的概念，我一个都不懂。还好，公司之前用Delphi写的老客户端因为太慢，然后就搞了个Webform的替代，恰好我对Asp.Net还算了解，我对业务的不了解并不妨碍我称成为这个公司的一个程序员。小公司也有小公司的好，人少，进去很快负责代码开发。我当然也就搞这个数据中心智能管理系统啦。这个系统非常的庞大，尤其牛逼的是支持客户端组态，然后动态生成网页，数据还能通过Socket实时监控(那时我还真就不懂网络编程)。这个对于当时的我来说，真真是高、大、上呐！！当时跟着了解整个系统大半个月才算能够调试，写一些简单的页面。在维护系统的过程中，时不时要扩展一些功能，也就接触了下面这个类：看到没有，就是当年最最流行的三层架构的产物，对于刚出茅庐的毛头小子来说，这是多么专业的文件头注释，还有反射也就算了，这构造函数还能静态的，还能私有的？那...

2021-03-04

465

智慧农业已经成为互联网和科技巨头们的下一个风口，但如果应对不当，过去三十年肆虐科技行业的网络安全“病虫害”，将给现代农业甚至人类粮食安全带来巨大的网络安全威胁。根据最新数据，到2050年，全球农业需要养活大约100亿人，这意味着在农业用地不扩张的前提下(符合环境和气候目标)，农业生产需要增长近56%，才能确保全球粮食安全。这项前所未有的挑战开启了“智能农业”时代，即通过将农业技术与信息技术、自动化和人工智能相结合来彻底改变食品生产。这个被冠以“农业4.0”的新时代可以确保全球粮食生产的可持续性。但是，随着传统农业开始逐渐接受智能技术，懂得如何管理集成到农业中的信息技术相关安全与隐私风险非常重要。为此，来自中国、阿尔及利亚和英国的研究人员对智能农业当前使用的技术所涉及的风险进行了全面分析，并制定了潜在对策，发表了题为《智慧农业调查：发展模式，技术以及安全和隐私挑战》的论文(链接在文末)。该论文的主要作者，中国南京农业大学和英国林肯大学教授舒磊，以及该论文的第一作者，中国南京农业大学的杨星表示：“智能农业为农业情报与自动化提供了解决方案，智能化和无人操作都是智能农业的发展目标。”...

2021-03-04

551

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。