83%的企业曾遭受固件攻击，仅29%分配了固件防护预算-低调大师

83%的企业曾遭受固件攻击，仅29%分配了固件防护预算

2021-04-10 613

近日，微软发布了名为《Security Signals》的研究报告。报告显示，过去两年中，83%的组织至少遭受了一次固件攻击，而只有29%的组织分配了预算来保护固件。

调查中大部分公司都表示，他们是固件攻击的受害者，但相关保护的支出是相当滞后的。微软调查了来自中国、德国、日本、英国和美国的1000个企业安全决策者，组织的大多数安全投资都用于安全更新、漏洞扫描和高级威胁防护。

许多组织仍担心恶意软件访问其系统以及检测威胁的难度，而固件更难以监视和控制，缺乏意识和缺乏自动化也加剧了固件漏洞的威胁。

固件是一类特定的计算机软件，可为设备的特定硬件提供底层控制。因为固件通常会包含敏感信息，例如凭据和加密密钥，所以固件通常会成为攻击者的目标。美国国家标准技术研究院(NIST)的国家漏洞数据库(NVD)的数据也证实了这一问题，在过去的四年中，针对固件的攻击增加了五倍以上。

对固件保护技术的投资也是不够的，如内核数据保护(KDP)或内存加密。

“基于硬件的安全性功能可阻止恶意软件或恶意攻击者破坏操作系统的内核内存或在运行时读取该内存，这是针对内核的复杂攻击的准备”——报告显示。“只有36%的企业投资于基于硬件的内存加密，而不到一半(46%)的企业投资于基于硬件的内核保护”。

报告同时显示，有21%的决策者承认他们无法监控固件数据。接受微软调查的受访者中有82%承认他们没有资源来防止固件攻击。

基于硬件的攻击越来越多，例如针对Thunderbolt端口的ThunderSpy攻击，该攻击使用直接内存访问(DMA)功能来入侵访问Thunderbolt控制器的设备。

安全团队将41%的时间花费在可以自动化的固件补丁上。幸运的是，对固件风险的认识水平正在提高，从而推动了对该领域的更多投资。

“接受调查的德国公司中有81%准备并愿意投资，相比之下，中国公司的95%和美国，英国和日本的91%的公司表示要对此进行投资。尽管金融服务行业的公司不如其他行业的公司那么容易做出决定，但有89%的受监管行业公司感到愿意并有能力投资于安全解决方案”。

参考来源：SecurityAffairs

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202104/656657.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Charming Kitten APT组织针对医学研究人员发动攻击

安全研究人员发现在2020年末的一次窃取了美国和以色列医疗研究组织25名高级专业人员证书的网络钓鱼活动与一个伊朗的高级持久性威胁集团 "Charming Kitten "有关系。据Proofpoint的Joshua Miller和Proofpoint研究团队周三在网上发布的最新研究报告显示，这个攻击活动主要目的是为了窃取那些从事遗传学、神经学和肿瘤学研究的专业人士的证书。研究人员在报告中表示，这种类型的攻击代表着Charming Kitten(也称为Phosphorus，Ajax或TA453)在网络攻击目标上的一个转变，而且该公司被外界认为与伊朗的伊斯兰革命卫队(IRGC)有联系。 Miller和他的团队在一份报告中写道："虽然这次攻击活动可能意味着TA453的攻击目标发生了转变，但也有可能只是短期的一个变化。医学研究越来越多地成为威胁攻击者的目标，这与总体的发展趋势是一致的。" 事实上，研究人员指出，在最新的攻击活动中，被攻击的医学专业人员 "似乎都是他们各自组织中有很高系统权限的工作人员"。他们表示，虽然Proofpoint还没有最终确定Charming Kitten的攻击动机...

2021-04-10

645

在Facebook 5亿数据泄露事件发生后，近日，在某知名黑客论坛有黑客发帖出售5亿领英用户数据，并提供了200万数据记录作为证明。用户只要支付价值2美元的论坛积分就可以查看泄露的数据样本，黑客可能会以4位数字的比特币拍卖更大的5亿领英用户数据库。 4个泄露的文件中包含有领英用户的信息，包括全名、邮件地址、手机号码、工作地址等信息。发帖者称数据是从领英获取的，但研究人员经过调查还不明确攻击者出售的是最新的领英用户数据还是之前领英或从其他公司处泄露的用户数据。研究人员联系了领英以确定数据的真实性，但目前领英还未对该事件进行回复。从泄露的文件样本来看，其中包含的信息有：领英ID; 姓名; 邮件地址; 手机号码; 性别; 与LinkedIn介绍相关的链接; 与其他社交媒体介绍相关的链接; 专业职称及其他与工作有关的资料。泄露的数据示例如下：领域用户可以通过下面的网站输入邮件地址来检查是否受到该数据泄露事件的影响： https://cybernews.com/personal-data-leak-check/ 本文翻译自： https://cybernews.com/news/stol...

2021-04-10

627

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。