日本中央省厅被黑，富士通SaaS平台成“攻击踏板”-低调大师

日本中央省厅被黑，富士通SaaS平台成“攻击踏板”

2021-05-28 600

黑客通过入侵富士通的ProjectWEB平台，非法访问和窃取日本中央省厅和重要基础设施企业数据。

ProjectWEB是富士通在2000年代中期推出的基于云的企业协作和文件共享平台，如今已被日本政府机构广泛使用，此次入侵事件也导致日本相关机构受损严重。

受到影响的机构包括了日本中央省厅之一的国土交通省(Ministry of Land, Infrastructure, Transport and Tourism )以及内阁秘书处、成田机场。

其中，国土交通省的员工和业务合作伙伴的76000个电子邮件地址、内部邮件和互联网设置的数据等都被泄露，以及专家会议成员等省外相关人士的邮箱地址也遭泄露。此外，成田机场的空中交通管制数据也被窃取。

日本内阁官房情报安全中心(NISC)表示，信息泄露范围扩大至该中心信息系统的相关设备等信息，包括构成系统的电脑产品名称、维保日程等已泄露，另有多家法人客户托管的信息被窃取。因此，NISC和日本国土交通省等中央省厅已经采取措施防止损害扩大到目标系统。

目前，富士通已经通知可能受影响的客户，而ProjectWEB也已暂停使用，具体攻击调查仍再进行中。

参考来源：therecord

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202105/664300.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

苹果M1芯片设计存在漏洞，目前没有修复方案

漏洞概述研究人员发现苹果M1芯片设计存在安全漏洞，攻击者利用该漏洞使两个应用在不使用内存、socket、文件和其他常见操作系统特征的情况下交换数据。该漏洞CVE编号为CVE-2021-30747，目前没有安全修复方案，除非有新版本的芯片设计否则无法修复。 ARM system register编码为s3_5_c15_c10_1，可以从El0访问，其中含有2个可以读写的比特位。该寄存器可以被集群内的所有核同时访问。也就是说，任意进程都可以用这个2比特的隐蔽信道来与其他合作进程交换数据。恶意进程可以利用时钟和数据协议构造一个2比特的鲁棒的信道。2个进程可以根据CPU的开销交换任意数量的数据。CPU核心关联API可用来确保两个进程在同一CPU核心集群上。 PoC证明了该方法可以实现高速率、鲁棒的数据传输，目前实现的数据传输速率超过1MB/s，PoC参见： https://gist.github.com/marcan/99e788db33af66c92ab1811da78ab62f PoC demo视频参见：https://www.youtube.com/watch?v=sKEj8z4H7...

2021-05-28

459

美国联邦调查局(FBI)刚刚通报了一起高级持续性威胁(APT)事件，可知黑客利用了未经修补的 Fortinet 网络设备中的漏洞，对市级政府机构的网络造成破坏。由 FBI 官网披露的行业警报可知，有关部门在 2021 年 5 月检测到了入侵迹象。资料图(来自：Fortinet) 其实早在 2021 年 4 月打上了另一款 Fortinet 网络设备的补丁之后，联邦调查局就已经向美国私营部门和政府机构发出过类似的黑客攻击预警。当时 FBI 指出，发起高级持续性威胁(APT)的黑客组织，正在互联网上大量扫描受 CVE-2018-13379、CVE-2020-12812 和 CVE-2019-5591 漏洞影响的 Fortinet 网络设备。遗憾的是，尽管预警在先，还是有黑客至少突破了一个组织的内部网络。至少到 2021 年 5 月的时候，FBI 几乎可以肯定有黑客攻击了托管美国市级政府域名的网络服务器。在本次特殊的入侵行动中，攻击者创建了一个名叫“elie”的后门账户，以从受感染的 Fortinet 虚拟专用网设备跳转到受害者的内部网络。一旦获得了受害者的内网访问权限，黑客通常会...

2021-05-28

539

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。