拜登政府欲签署行政命令加强联邦网络安全要求-低调大师

拜登政府欲签署行政命令加强联邦网络安全要求

2021-03-31 845

去年12月，SolarWinds大规模供应链攻击被曝光，美国政府正在考虑修改网络安全领域的游戏规则。

路透社披露，现任总统拜登组建的美国政府正在酝酿中的一项总统行政命令草案中要求软件公司向政府披露所遭受的任何安全问题。

美国国家安全委员会发言人对媒体表示：“联邦政府需要能够及早地介入调查，及时地进行修复，保护美国人民免受威胁的侵害”。在提及SolarWinds事件时，发言人指出：“简而言之，我们无法应对未知的问题”。

攻击者利用植入恶意代码的产品更新向众多受害者部署了名为Sunburst的后门，攻击者利用的产品是SolarWinds的Orion网络管理平台。从去年3月开始，Sunburst后门被下发到全球18000个组织，直到12月才被发现。借助Sunburst后门，攻击者在大规模的受害者中选择高价值目标进行渗透，对美国9个政府机构产生了致命威胁，甚至包括微软这样的高科技公司。

据路透社报道，该草案要求政府使用的所有软件都需要列出一份完整的清单，详细解释所有软件和代码的来源，包括所有的开源代码和合作方的代码。此外，草案还将强制要求联邦机构使用多因子认证和数据加密。

该草案还要求，供应商要保留数字痕迹记录，便于协助FBI和网络安全与基础设施安全局(CISA)一起进行事件响应。草案还将致力于创建一个网络安全事件响应委员会，该委员会将承担信息共享的责任。委员会由联邦政府的代表、网络安全研究员与供应商组成，也会建立激励和责任机制来鼓励大家的参与。

美国国家安全委员会发言人表示，该行政命令草案可能会在下周尽快签署发布，但到目前为止还没有最终敲定。

参考来源：ThreatPOST

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202103/654785.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

关于软件供应链攻击，CISO应关注的5个问题

背景介绍 2020年12月，全世界见证了迄今为止最大且最复杂的网络间谍攻击活动之一——SolarWinds攻击事件。在这起攻击事件中，攻击者通过向SolarWinds公司开发的流行网络管理平台的合法软件更新中注入恶意代码，入侵了美国联邦机构及众多企业网络。据悉，FireEye在跟踪一起被命名为“UNC2452”的攻击活动中，发现了SolarWinds Orion软件在2020年3-6月期间发布的版本均受到供应链攻击的影响。攻击者在这段期间发布的2019.4-2020.2.1版本中植入了恶意的后门应用程序。这些程序利用SolarWinds的数字证书绕过验证，与攻击者的通信会伪装成Orion Improvement Program(OIP)协议并将结果隐藏在众多合法的插件配置文件中，从而达成隐藏自身的目的。如今，几个月过去了，美国政府和私营企业仍在努力探索攻击的全部范围，但该事件无疑已经引起了人们对研究人员多年来一直强调的一个问题的广泛关注：软件供应链的安全性。随着企业组织争先恐后地调查自己的系统和数据是否可能受到SolarWinds入侵的影响，高管、董事会和客户们发现，供应链攻击的...

2021-03-31

629

某企业所有业务系统及应用运行在由5台安装了ESXi 6.0的服务器组成的虚拟化环境中，已经稳定运行了多年，基本上没有出过问题。今天下午企业工程师联系我，说单位的业务系统访问很慢。在业务系统中PING网关的延时超过2ms，平常都是小于1ms。近期单位服务器与网络没有改动。检查发现有台物理主机内存报警（提示第20个内存插槽的内存有问题），如图1所示。图1 内存有问题将这台服务器置于维护模式，迁移虚拟机到其他主机时提示“等待数据失败……”、“迁移被取消，因为虚拟机内存的更改量超过可用网络带宽……”，如图2所示。图2 迁移失败如果手动迁移虚拟机到其他主机，原来需要几分钟的迁移迟迟不能完成（直到下午用了3个多小时才迁移完成一台）。因为我没在现场，我让用户分别登录每台ESXi主机，PING网关看延时和丢包情况，经过检查这五台主机中，只有一台延时在2～3ms，其他都在1ms以内，而延时在2～3ms的就是内存有故障的这台主机。下午我到现场之后检查发现，一些服务器的网卡被识别为10Mb、100Mb，如图3所示。当前一共5台ESXi主机，其中有4台主机的部分网卡识别有错误，如图4所示是另一台主机的截图。图...

2021-03-29

799

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。