能源巨头壳牌公司遭受Accelion黑客攻击-低调大师

能源巨头壳牌公司遭受Accelion黑客攻击

2021-03-26 678

本周，继工业巨头霍尼韦尔IT系统遭恶意软件破坏后，能源巨头壳牌公司(Shell)也遭遇黑客攻击。

壳牌公司3月16日表示，攻击者利用了安全厂商Accellion的文件传输程序FTA的零日漏洞，已经访问了一些个人数据以及属于壳牌利益相关方和子公司的数据。壳牌公司使用FTA来“安全地”传输大文件。

该事件似乎仅影响了Accellion文件传输服务。壳牌声称到目前为止，“没有证据”表明该事件已影响到壳牌的IT系统本身，壳牌公司正在与当局和监管机构合作调查这一事件。

如今，利用Accellion的FTA漏洞的黑客攻击的受害公司名单仍在不断增长，例如此前宣布遭受攻击的总部位于密歇根州的储蓄银行和杂货连锁店克罗格(Kroger)。据《华尔街日报》报道，著名律师事务所琼斯·戴(Jones Day)也受到打击。其他受害者包括新西兰储备银行、华盛顿州、哈佛商学院和网络安全公司Qualys。

最近几周，总部位于帕洛阿尔托的Accellion遭受集体诉讼，因为其未能确保FTA使用“足够安全的协议”。

在某些案例中，利用Accellion漏洞攻击的黑客威胁要发布从受害者那里窃取的数据。

安全研究人员正在跟踪似乎与该行动有关的多个交织的黑客组织。根据FireEye研究人员的说法，一个名为UNC2546的组织似乎是最早利用Accellion FTA零日漏洞的组织，此外，一个名为UNC2582的组织似乎正在使用窃取的数据来勒索受害者。

在发给受害者的勒索邮件中，UNC2582自称与Clop勒索软件组织有关联。

据FireEye称，已观察到的这些黑客组织与另一个攻击团队FIN11之间存在重叠。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202103/652958.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

HTTPS将成为Chrome浏览器默认协议

近日，Google宣布从Chrome网络浏览器的下一个稳定版本(90)开始，将为地址栏中输入的所有URL网址默认选择HTTPS协议。(编者：这意味着未启用HTTPS的网站的打开速度将受到影响)。这项功能于上个月进入测试阶段，并且是针对Chrome Canary、Dev或Beta版用户的有限实验的一部分。此更改将推广到预计4月13日发布的Chrome桌面版和Chrome for Android稳定版，并计划于今年晚些时候推广到iOS平台的Chrome浏览器。 Google声称此举是保护用户免受网络攻击的措施的一部分，防止攻击者拦截未经加密的Web流量，同时也可加快启用HTTPS网站的加载速度。 Chrome小组的Shweta Panditrao和Mustafa Emre Acer说：“对于大多数未指定协议的网址导航，Chrome现在默认为HTTPS。” “除了可以明显改善安全性和隐私性之外，此更改还提高了支持HTTPS的网站的初始加载速度，因为Chrome浏览器将直接连接到HTTPS端点，而无需从http://重定向到 https://。” “对于尚不支持HTTPS的网站，当HTTP...

2021-03-26

656

近年来，网络威胁的“溢出”、“下沉”和“降维打击”成为新的趋势，无论是高级持续威胁APT的“民主化”、勒索软件即服务RaaS的产业化，还是高级网络安全工具/漏洞利用的长尾化，都对缺少足够预算和实力的中小企业构成更大的威胁。根据2019年Zogby Analytics报告，数据泄露可能导致25%的中小企业破产。在过去的几年中，我们看到针对中小企业的网络安全攻击快速增长，包括BEC商业电子邮件攻击、端点威胁，勒索软件攻击已成倍增加。与拥有庞大网络安全团队的大型企业不同，中小型企业所面临的困扰包括缺乏专用资源、设备管理不善、缺乏培训以及IT管理框架水平降低等。尽管如此，中小企业的CISO仍然可以建设一支精干高效的小规模安全团队，克服困难提升企业的安全能力。以下是业界网络安全专家给中小企业CISO提出的十点建议： 1. 重视管理层沟通和自上而下的安全意识文化建设制定并提出应对网络安全攻击的策略/计划。这应该每年进行一次，并在董事会会议上介绍。避免讲技术，重点提供有关新威胁的统计信息、趋势和概述。讨论这些威胁带来的业务风险以及公司防御此类攻击的能力。在计划中设定预算和期望，并明确相关风险。...

2021-03-26

548

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。