FinalSite遭受勒索软件攻击，数千个学校网站无法访问-低调大师

FinalSite遭受勒索软件攻击，数千个学校网站无法访问

2022-01-07 666

兼职招募 | 51CTO社区编辑加盟指南

据BleepingComputer网站报道，知名学校网站服务供应商FinalSite 在本周遭受勒索软件攻击，导致全球数千所学校无法访问自家网站。

FinalSite 是一家软件即服务 (SaaS) 提供商，为 K12学校和大学提供网站设计、托管和内容管理解决方案。FinalSite 声称为 115 个不同国家的 8,000 多所学校和大学提供解决方案。

周二，使用 FinalSite 托管服务的学校发现网站不可用或显示错误，但FinalSite当时只表示他们的服务遇到了错误和性能问题，Composer内容管理系统受到了影响。

据一位学校IT管理员透露，FinalSite 没有向他们提供有关何时恢复服务的时间框架，学校不得不向学上家长发送电子邮件，告知网站由于服务供应商遇到技术问题，不得不暂时关闭。

在服务中断3天后，FinalSite最新证实，由于勒索软件攻击使自身服务受到影响。FinalSite在新的致歉声明中表示，公司的安全团队在发现系统上存在的勒索软件后，已立即采取了保护措施，并在第三方取证专家的协助下开展调查，但要完全恢复服务可能需要比预期更长的时间。

目前尚不清楚是哪个勒索软件团伙对 FinalSite 进行了攻击，以及是否已经有数据被盗。

近年来，学校已成为勒索攻击的热门目标，尤其是一些安全建设资金有限的K12学校。

参考来源：

https://www.bleepingcomputer.com/news/security/finalsite-ransomware-attack-shuts-down-thousands-of-school-websites/

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202201/698285.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

兼职招募 | 51CTO社区编辑加盟指南 WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！--> 2021年12月9日公开的Log4j2漏洞迅速成为2021年最重要的安全威胁之一。但是，这并不是安全团队全年必须努力解决的唯一问题。与往年一样，2021年也发生了影响许多组织的大网络安全事件。本文盘点了2021年最具影响力的十起网络安全事件。 1. Log4Shell：震惊业界的Log4j2漏洞 12月9日，Log4j2 日志记录框架中的一个严重的远程代码执行漏洞震撼了整个行业。这种担忧源于这样一个事实，即Log4j2工具在企业、运营技术 (OT)、软件即服务 (SaaS) 和云服务提供商 (CSP) 环境中普遍使用，而且相对容易利用。该漏洞为攻击者提供了一种远程控制服务器、PC 和任何其他设备的方法，包括存在日志工具的关键 OT 和工业控制系统 (ICS) 环境中的设备。该漏洞 ( CVE-2021-44228 ) 存在于 Log4j 2.0到 Log4j 2.15.0-RC1 版本中，可以通过多种方式利用。Apache 基金会最初发布了该工具的新版本 (Apach...

2022-01-07

674

兼职招募 | 51CTO社区编辑加盟指南 WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！--> 继微软Exchange爆2022千年虫漏洞后，本田、讴歌汽车导航系统也被爆出遭遇了Year 2022/千年虫bug，bug会重置导航系统的时钟到2002年1月1日，而且没有办法修改。 2022年1月1日，本田、讴歌汽车导航系统的日期被自动修改到2002年1月1日，时间被重置到12点、2点和4点，具体与汽车所在的位置、时区、型号有关。根据用户报告情况，此次bug影响所有的本田、讴歌汽车，包括Honda Pilot、Odyssey、CRV、Ridgeline、Odyssey和Acura MDX、RDX、CSX、TL型号。导航系统被重置到2002年1月1日 Honda客户服务给出的回应是，bug将会在2022年8月自动修复。也就是说，本田、讴歌车主要等7个月时间来修复该bug，可能会在8月收到一个导航系统的更新补丁。 BleepingComputer已经联系了本田、讴歌了解该bug和补丁修复的相关情况，但尚未收到回复。 2022年1月1日，微软Exchange爆2022千年...

2022-01-07

588

资源下载

更多资源

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。