多国指责俄罗斯是SolarWinds攻击的幕后黑手-低调大师

多国指责俄罗斯是SolarWinds攻击的幕后黑手

2021-04-20 498

上周四，包括英国、加拿大、欧盟和北约都公开表示支持美国的观点，认定俄罗斯就是席卷全球的SolarWinds供应链攻击的幕后黑手。

盟友们表态的当天，美国立即驱逐了10名俄罗斯外交官，并制裁了数十家俄罗斯公司和人员，以惩罚俄罗斯。美国声称，俄罗斯去年精心策划了这两项干预美国总统选举和入侵SolarWinds的行为。

拜登政府表示，制裁旨在向克里姆林宫发出信号，即美国准备采取行动，针对其打击破坏“在美国及其盟国和伙伴中进行的民主选举”的努力和“助长针对美国及其盟国和合作伙伴的恶意网络活动”的行为。

加拿大周四表示，SolarWinds网络攻击事件影响了一百多个加拿大实体，但尚不确定是否有组织在随后的网络间谍活动中受到破坏。

加拿大评估说，APT29(也称为“公爵”或“舒适熊”)对SolarWinds攻击负有责任，而且几乎可以肯定，该黑客组织也是俄罗斯情报服务局(SVR)的一部分。

欧盟则指出，SolarWinds的网络攻击也波及了欧盟成员国政府和企业，对信息通信技术(ICT)产品和服务完整性构成威胁的网络活动的增加令人担忧。

北约周四透露，其盟国正在采取行动，以加强集体安全，并补充说，俄罗斯继续通过干预选举、大规模的虚假信息宣传活动和恶意网络攻击行动来破坏稳定。

“美国和其他盟国评估认为，所有现有证据都表明俄罗斯联邦对SolarWinds黑客行为负有责任。我们声援美国。”北约表示，呼吁俄罗斯停止这种行为。

与美国一样，英国周四也声称克里姆林宫需要为SolarWinds攻击负责，称俄罗斯是“对英国的国家和集体安全最严重的威胁”。英国还发布了有关SVR网络活动的更多详细信息。

美国国家安全局(NSA)在周四的公告中警告来自俄罗斯的黑客攻击正在针对五个已知且已修复的漏洞和受影响产品：

CVE-2018-13379 Fortinet FortiGate SSL (路径遍历)
CVE-2019-9670 Synacor Zimbra Collaboration Suite(XXE)
CVE-2019-11510 Pulse Secure Pulse Connect Secure (任意文件读取)
CVE-2019-19781 Citrix Application Delivery Controller、Gateway(目录遍历)
CVE-2020-4006 VMware Workspace ONE Access(命令行注入)

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202104/658289.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

全球网络安全服务市场迎来黄金十年

根据Grand View Research，Inc.的最新报告，全球网络安全服务市场规模将在未来7年内增长到1927亿美元。根据该报告，2020年全球网络安全服务市场的规模为911.5亿美元，2021至2028年的复合年增长率(CAGR)将达到10.2%。 1.网络安全服务市场的三大动力推动网络安全服务市场规模增长的三大动力如下：基础设施需求。人工智能、机器学习和物联网(IoT)导致对Web应用程序和移动应用程序的采用增加，随之产生了更多容易受到网络攻击的、更复杂的IT基础架构。检测与响应需求。为了应对潜在的安全挑战，越来越多的企业选择外包安全服务来检测漏洞并分析安全状况，同时有效地响应网络攻击。漏洞与数据风险。企业需要修复Web应用程序和移动应用程序中的漏洞，并减轻网络犯罪带来的数据丢失风险。随着智能手机的普及、5G等高速互联网网络的不断推出，有望进一步推动移动应用程序普及，从银行业务到健康监控、社交活动，都将推动网络安全服务市场。研究人员指出：“所有这些应用程序也已经成为黑客的潜在目标，从而促使企业选择网络安全服务来识别应用程序中的漏洞、修补漏洞，使用户免于遭受潜在的...

2021-04-20

541

根据IBM Security发布的《2020年数据泄露成本报告》，各行业中云的使用量增加了50%。针对云服务(主要是针对Office 365等团队协作服务)的威胁数量已增加630%。有75%的受访者表示，由于新冠疫情的大流行，很多组织开始采用远程工作，发现数据泄露或从数据泄露中恢复的时间大大增加了。如果组织在开始的30天内发现违规行为可以节省超过100万美元，但报告显示实际的平均响应时间高达280天。因为远程工作的逐渐普及，SaaS应用程序也被攻击者盯上了。未经过安全培训的员工在异地办公，访问权限的控制和敏感数据的访问都变得更加复杂，也增加了数据暴露和泄露的风险。因此，增强SaaS的安全水平对当今企业的安全至关重要，可以参考Gartner定义的SaaS安全状态管理(SSPM)提高SaaS应用程序安全性。 Gartner的Tom Croll表示：“越来越多的业务关键数据被完全存在于公司网络外部的应用程序进行处理，这使传统的控制措施失效了”，“我们需要新的方式来应对这些挑战，SSPM工具将会进一步增强对存储在常用SaaS应用程序中的数据的保护。核心功能包括监视本地SaaS安全设置的配...

2021-04-20

452

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。