美国国务院员工手机已被黑客秘密窃听-低调大师

美国国务院员工手机已被黑客秘密窃听

2021-12-08 553

近日，苹果公司披露，一名未知身份的攻击者使用以色列NSO公司开发的Pegasus 间谍软件，监听了11名美国国务院员工的手机。这些美国官员处理的事务与东非国家乌干达有关。pegasus间谍软件由总部位于以色列的网络科技公司NSO集团开发，是一种具有高度侵入性的工具。

pegasus软件能够侵入苹果和安卓操作系统，窃取短信、照片和电子邮件，对通话进行录音，并可以远程启动手机的话筒和摄像头。Pegasus使用通过消息应用程序发送的零点击漏洞来感染 iPhone 和 Android 设备，受害者不需要点击链接或采取任何其他操作。pegasus软件在默认情况下无法处理美国电话号码，但此次攻击表明，使用外国号码的美国人仍然容易受到攻击。

NSO 集团长期以来一直坚称只向政府执法和情报客户出售其产品，但证据表明，该公司的产品被滥用以监视来自沙特阿拉伯、巴林、摩洛哥、墨西哥和其他国家的人权活动家、记者和政治家。7月18日，多家媒体共同披露，“pegasus”间谍软件监听了全球至少50多个国家的人权活动人士、记者和律师，涉及人数可能高达5万人。

11月，美国商务部宣布对NSO公司进行制裁，将该公司列入商务部工业和安全局 (BIS) 实体黑名单。12月3日，NSO公司在Twitter发布声明称，NSO 的技术被设置为禁止针对美国号码。但一旦将软件出售给获得许可的客户，公司也无法知道客户的目标是谁。声明如下：

据悉，此次入侵发生在近几个月，此次事件也是pegasus软件首次被用于针对美国政府雇员。NSO 集团表示将严肃调查此事，并在必要时对非法使用其工具的客户采取法律行动，目前相关账户已被暂停。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202112/694252.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Gartner预测，到2025年30%的关键基础设施将遭遇安全漏洞

据Gartner称，到 2025 年30% 的关键信息基础设施组织将遇到安全漏洞，这将会导致关键信息基础设施运营停止或关键型网络物理系统停止。众所周知，关键信息基础设施安全已成为世界各国密切关注的重点。其中，美国、英国、欧盟、加拿大和澳大利亚等国家都已经存在“关键信息基础设施部门”，囊括了通信、运输、能源、水、医疗保健和公共设施等诸多设施。我国对于关键信息基础设施安全尤为重视。2021年我国出台了《关键信息基础设施安全保护条例》，其目的就是为了建立专门保护制度，明确各方责任，提出保障促进措施，保障关键信息基础设施安全及维护网络安全。此外还有《网络安全法》等诸多法律都对关键信息基础设施安全有了明确的规定。 Gartner研究主管Ruggero Contu表示：“越来越多的国家和政府意识到关键信息基础设施安全的重要性，近几十年来，许多国家的关键信息基础设施一直是一个未公开的战场。随着重视程度提升，各国政府正在采取措施，要求对关键信息基础设施和相关的各类系统增加更多的安全管控。 Gartner 的另外一项调查结果显示，38% 的受访者认为，到2021 年将在运营技术(OT) 安全方面的支...

2021-12-08

558

SPAR是一家国际连锁超市，在48个国家经营着13320家门店，但其近日遭遇了网络攻击，攻击影响了其在格兰东北部的大约330家SPAR商店，这些商店很多不得不选择关闭或转为仅使用现金支付。攻击发生后，SPAR发布声明：“我们的IT系统遭到了在线攻击，这影响了英格兰北部约330家SPAR商店，对于给客户带来的不便，我们深表歉意，我们正在尽快解决问题。” 据经营25家分支店铺的Lawrence Hunt公司称：“IT 全面中断影响了SPAR的收银机、信用卡支付处理系统，并且电子邮件系统也无法访问。” SPAR声明中并没有告知系统恢复所需的预期时间。另外，虽然SPAR遭遇的安全事件带有勒索软件攻击锁定关键IT系统的明显特征，但攻击性质尚未得到官方正式披露。【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】戳这里，看该作者更多好文

2021-12-08

455

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。