搜索

[12570] 2018-04-10_FreeBuf2018年企业安全月报（三月刊）

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2018-04-10_FreeBuf2018年企业安全月报（三月刊） F r e e B u f   2 0 1 8 年 企 业 安 全 月 报 （ 三 月 刊 ） S p h i n x   F r e e B u f   2 0 1 8 - 0 4 - 1 0 P e o p l e   a l w a y s   m a k e   t h e   b e s t   e x p l o i t s .   I ’ v e   n e v e r   f o u n d   i t   h a r d   t o   h a c k   m o s t   p e o p l e .   I f   y o u   l i s t e n   t o   t h e m , w a t c h   t h e m ,   t h e i r   v u l n e r a b i l i t i e s   a r e   l i k e   a   n e o n   s i g n   s c r e w e d   i n t o   t h e i r   h e a d s . 人 总 是 最 佳 突 破 口 ， 绝 大 多 数 人 都 不 难 黑 ， 只 要 你 倾 听 他 们 、 观 察 他 们 ， 人 的 漏 洞 就 像 钉 在 头 顶 的 霓 虹 灯 一 样 。 安 全 漏 洞 预 警 安 全 漏 洞 预 警 微 软 微 软 M e l t d o w n 补 丁 引 发 更 大 安 全 漏 洞 ， 现 已 修 复 补 丁 引 发 更 大 安 全 漏 洞 ， 现 已 修 复 1   月 份 来 势 汹 汹 的   M e l t d o w n   漏 洞 到 现 在 还 余 威 未 散 。 近 日 ， 瑞 典   I T   研 究 人 员 发 现 微 软 在   2 0 1 8   年   1   月   发 布 的 M e l t d o w n   补 丁 导 致   W i n d o w s   7   出 现 更 大 的 安 全 问 题 ， 可 以 让 任 意 用 户 级 应 用 读 取 操 作 系 统 内 核 的 内 容 ， 甚 至 向 内 核 内 存 写 入 数 据 。 简 而 言 之   –   在   P M L 4   （ 4 级 内 存 页 表 层 次 结 构 的 基 础 ， C P U   内 存 管 理 单 元 （ M M U ） 使 用   P M L 4   将 进 程 的 虚 拟 地 址 转 换 为 R A M 中 的 物 理 内 存 地 址 ） 自 引 用 条 目 中 ， U s e r   /   S u p e r v i s o r 权 限 位 已 设 置 为 U s e r 。 这 使 得 原 本 只 能 由 内 核 本 身 访 问 的 页 表 在 每 个 进 程 中 都 可 被 用 户 模 式 代 码 获 取 。 据 了 解 ， 微 软 在   3   月 份 的 修 复 日 修 复 了 这 个 问 题 。 W i n d o w s   7   a n d   S e r v e r   2 0 0 8   R 2   尤 其 要 注 意 确 认 ， 如 果   1 月 份 安 装 了 更 新 ， 那 么 也 要 尽 快 安 装   3   月 份 的 更 新 。 [ b l e e p i n g c o m p u t e r ] 研 究 人 员 发 现 新 的 类 研 究 人 员 发 现 新 的 类   S p e c t r e   分 支 预 测 攻 击 分 支 预 测 攻 击   B r a n c h S c o p e 近 日 ， 美 国 威 廉 玛 丽 学 院 、 卡 内 基 梅 隆 大 学 、 加 州 大 学 河 滨 分 校 和 宾 厄 姆 顿 大 学 的 研 究 人 员 报 告 了 一 种 新 的 分 支 预 测 攻 击 ， 能 够 利 用 现 代 C P U 中 的 推 测 执 行 功 能 来 获 取 用 户 C P U 数 据 ， 泄 漏 敏 感 数 据 和 数 据 安 全 边 界 。 这 种 边 信 道 攻 击 方 法 与 今 年 年 初 的   M e l t d o w n   和   S p e c t e r   漏 洞 利 效 果 相 似 ， 但 研 究 人 员 这 次 利 用 的 是 C P U 推 测 执 行 功 能 中 的 一 个 新 片 段 。 新 的 攻 击 被 命 名 为   B r a n c h S c o p e ， 与   S p e c t r e   v 2   攻 击 有 相 似 之 处 ， 都 是 利 用 处 理 器 的 分 支 预 测 行 为 。 S p e c t r e   2   依 赖 于 分 支 目 标 缓 冲 区   ( B r a n c h   T a r g e t   B u f f e r ) ， 而   B r a n c h S c o p e   则 是 模 式 历 史 表   ( P a t t e r n   H i s t o r y   T a b l e ) , 可 以 让 攻 击 者 取 代   C P U   进 行 指 令 执 行 的 决 策 。 在 这 种 方 式 之 下 ， 攻 击 者 可 以 在 计 算 机 的 特 定 区 域 上 获 取 敏 感 信 息 。 目 前 ， 研 究 员 已 经 成 功 在 因 特 尔 处 理 器 上 通 过 了 漏 洞 利 用 复 现 测 试 。 [ 来 源 ： F r e e B u f ] 远 程 桌 面 协 议 出 现 远 程 桌 面 协 议 出 现   C r e d S S P   漏 洞 ， 影 响 所 有 版 本 的 漏 洞 ， 影 响 所 有 版 本 的   W i n d o w s
R D P   和   W I n R M   中 使 用 的   C r e d S S P   协 议 （ 安 全 加 密   W i n d o w s   用 户 远 程 登 录 过 程 ） 中 出 现 严 重 漏 洞 ， 影 响 所 有 版 本 的   W i n d o w s 。 远 程 攻 击 者 额 可 以 利 用 这 个 漏 洞 ， 使 用   R D P   和   W i n R M   窃 取 数 据 并 运 行 恶 意 代 码 。 这 个 漏 洞 由 网 络 安 全 公 司   P r e e m p t   S e c u r i t y   发 现 ， 编 号 为   C V E - 2 0 1 8 - 0 8 8 6 ， 是 一 个 逻 辑 加 密 漏 洞 ， 可 被 中 间 人 攻 击 者 利 用 ， 通 过   W i F i 或 物 理 接 触 网 络 来 窃 取   s e s s i o n   认 证 数 据 ， 发 起 远 程 进 程 调 用 攻 击 。 如 果 用 户 和 服 务 器 通 过   R D P   和   W i n R M   连 接 协 议 进 行 认 证 ， 中 间 人 攻 击 就 能 执 行 远 程 命 令 ， 入 侵 企 业 网 络 。 而 由 于 R D P   是 远 程 登 录 中 最 常 用 的 应 用 ， 几 乎 所 有 企 业 用 户 都 在 使 用 ， 因 此 ， 这 个 漏 洞 可 造 成 大 范 围 影 响 。 目 前 ， 微 软 已 经 发 布 相 关 更 新 补 丁 ， 用 户 应 尽 快 下 载 更 新 ， 同 时 可 以 禁 用   R D P   等 相 关 应 用 端 口 ， 尽 可 能 少 使 用 特 权 账 户 ， 多 使 用 非 特 权 账 户 。 [ 来 源 ： T h e h a c k e r n e w s ] S a m b a   发 布 新 版 本 ， 修 复 两 个 严 重 漏 洞 发 布 新 版 本 ， 修 复 两 个 严 重 漏 洞 S a m b a   是 一 款 广 受 欢 迎 的 软 件 。 使 用   S M B / C I F S   协 议 的 用 户 可 以 使 用   S a m b a   安 全 且 快 速 的 文 件 与 打 印 服 务 ， 还 可 以 实 现   G N U / L i n u x   或   M a c   O S   X   系 统 与   W i n d o w s   系 统 共 享 文 件 夹 、 文 件 、 打 印 机 。 近 日 ， S a m b a   项 目 维 护 者 发 布 了 S a m b a   新 版 本 ， 修 复 了 两 个 严 重 漏 洞 。 没 有 特 权 的 攻 击 者 可 利 用 这 个 漏 洞 ， 针 对 服 务 器 发 起   D o S   攻 击 ， 并 更 改 任 意 用 户 （ 包 括 管 理 员 ） 的 密 码 。 第 一 个 是   D o S   漏 洞 （ C V E - 2 0 1 8 - 1 0 5 0 ） 是 由 于 缺 少 对 某 些 参 数 的 输 入 清 理 检 查 而 造 成 的 ， 会 影 响   S a m b a   4 . 0 . 0   及 以 后 的 所 有 版 本 。 如 果   P C   S p o o l s s   服 务 被 配 置 为 外 部 保 护 服 务 而 运 行 ， 那 么 就 可 能 会 被 攻 击 者 利 用 。 第 二 个 漏 洞 （ C V E - 2 0 1 8 - 1 0 5 7 ） 是 由 于   S a m b a   在 用 户 申 请 通 过   L D A P   修 改 密 码 时 没 有 正 确 验 证 请 求 是 否 有 效 。 这 个
漏 洞 影 响   S a m b a   A c t i v e   D i r e c t o r y   D C 、 所 有 版 本 的   S a m b a ’ s   A D   D C   以 及   S a m b a   4 . 0 . 0 a l p h a 1 3   之 后 的 发 行 版 本 。 建 议 管 理 员 尽 快 升 级 更 新 ， 也 可 查 看   S a m b a   安 全 更 新 页 面 了 解 详 情 。 [ 来 源 ： S e c u r i t y a f f a i r s ] W a n n a C r y 勒 索 病 毒 卷 土 重 来 ， 波 音 工 厂 中 招 勒 索 病 毒 卷 土 重 来 ， 波 音 工 厂 中 招 当 地 时 间 3 月 2 7 日 ， 《 西 雅 图 时 报 》 报 道 称 ， 美 国 南 卡 罗 来 纳 州 查 尔 斯 顿 的 一 家 波 音 飞 机 工 厂 遭 到 了 销 声 匿 迹 已 久 的 W a n n a C r y 勒 索 病 毒 袭 击 。 据 报 道 ， 波 音 公 司 的 高 管 已 对 全 公 司 发 出 了 “ 紧 急 就 位 ” 的 指 示 。 根 据 报 道 ， 昨 日 波 音 公 司 的 商 用 飞 机 产 品 总 工 程 师 M i k e   V a n d e r W e l 发 出 了 紧 急 就 位 指 示 并 补 充 道 ， 事 态 正 在 迅 速 波 及 到 北 查 尔 斯 顿 以 外 的 地 区 ， 据 说 还 导 致 波 音 7 7 7 的 自 动 化 翼 梁 组 装 工 具 宕 机 。 V a n d e r W e l 还 担 心 ， 勒 索 病 毒 会 通 过 测 试 用 电 脑 转 移 到 新 生 产 的 飞 机 上 。 但 是 波 音 公 司 对 外 表 现 出 了 低 调 的 态 度 。 他 们 在 官 方 推 特 上 表 示 ， 一 些 报 道 夸 大 了 此 次 事 件 的 影 响 ， 属 于 失 实 报 道 。 他 们 还 表 示 ， 公 司 的 网 络 安 全 中 心 发 现 只 有 少 数 设 备 系 统 遭 到 了 入 侵 ， 并 且 没 有 导 致 生 产 或 运 输 问 题 。 [ I T 之 家 ]
黑 客 瞄 准 中 东 和 非 洲 ， 利 用 路 由 器 安 装 黑 客 瞄 准 中 东 和 非 洲 ， 利 用 路 由 器 安 装 S l i n g s h o t 间 谍 软 件 ， 发 起 攻 击 间 谍 软 件 ， 发 起 攻 击 卡 巴 斯 基 的 安 全 研 究 人 员 发 现 了 一 个 新 的 复 杂 的 A P T 小 组 ， 自 至 少 2 0 1 2 年 以 来 一 直 在 活 动 。 研 究 人 员 追 踪 了 该 组 织 ， 并 确 定 了 其 使 用 的 一 种 恶 意 软 件 ， 即 S l i n g s h o t ， 以 此 来 入 侵 中 东 和 非 洲 数 十 万 受 害 者 的 系 统 。 研 究 人 员 已 经 在 肯 尼 亚 ， 也 门 ， 阿 富 汗 ， 利 比 亚 ， 刚 果 ， 约 旦 ， 土 耳 其 ， 伊 拉 克 ， 苏 丹 ， 索 马 里 和 坦 桑 尼 亚 发 现 了 约 1 0 0 名 S l i n g s h o t 受 害 者 。 肯 尼 亚 和 也 门 迄 今 为 止 感 染 人 数 最 多 。 大 多 数 受 害 者 是 个 人 而 非 组 织 ， 政 府 组 织 数 量 有 限 。 A P T 组 利 用 拉 脱 维 亚 网 络 硬 件 提 供 商 M i k r o t i k 使 用 的 路 由 器 中 的 零 日 漏 洞 （ C V E - 2 0 0 7 - 5 6 3 3 ;   C V E - 2 0 1 0 - 1 5 9 2 ， C V E - 2 0 0 9 - 0 8 2 4 ） 将 间 谍 软 件 放 入 受 害 者 的 计 算 机 中 。 [ S e c u r i t y A f f a i r s ] 思 科 软 件 上 的 硬 编 码 密 码 让 攻 击 者 能 够 接 管 思 科 软 件 上 的 硬 编 码 密 码 让 攻 击 者 能 够 接 管 l i n u x 服 务 器 服 务 器 C i s c o   P r i m e   C o l l a b o r a t i o n   P r o v i s i o n i n g   软 件 中 发 现 了 一 个 中 等 级 别 的 漏 洞 ， 该 漏 洞 可 能 允 许 本 地 攻 击 者 将 权 限 提 升 到 r o o t 并 完 全 控 制 系 统 。 C i s c o   P r i m e   C o l l a b o r a t i o n   P r o v i s i o n i n g （ P C P ） 应 用 程 序 允 许 管 理 员 远 程 控 制 公 司 内 部 署 的 思 科 通 信 设 备 （ 集 成 I P 电 话 ， 视 频 ， 语 音 邮 件 ） 以 及 其 服 务 的 安 装 和 管 理 。
而 这 个 漏 洞 （ C V E - 2 0 1 8 - 0 1 4 1 ） 是 因 S S H 的 硬 编 码 密 码 造 成 的 ， 该 密 码 可 能 被 本 地 攻 击 者 利 用 来 连 接 P C P 的 L i n u x 操 作 系 统 并 获 得 权 限 。 虽 然 这 个 漏 洞 的 通 用 漏 洞 评 分 系 统 （ C V S S ） 基 本 评 分 为 5 . 9 分 ， 但 思 科 已 将 此 漏 洞 评 为 非 常 重 要 。 另 一 个 比 较 受 重 视 的 漏 洞 是   J a v a   反 序 列 化 漏 洞 ， 影 响 思 科 的 安 全 访 问 控 制 系 统 （ A C S ） 。 由 于 受 影 响 的 软 件 试 图 反 序 列 化 用 户 提 供 的 内 容 时 ， 远 程 攻 击 者 可 以 利 用 这 个 漏 洞 ， 无 需 提 供 正 确 凭 证 就 能 发 送 精 心 设 计 的 序 列 化   J a v a   对 象 ， 获 取   r o o t   权 限 并 执 行 任 意 命 令 。 按 照   C V S S   漏 洞 评 分 （ 满 分   1 0   分 ） ， 这 个 漏 洞 得 分 为   9 . 8   分 ， 属 于 严 重 漏 洞 ， 影 响   5 . 8   p a t c h   9   版 本 之 前 所 有 版 本 的 思 科 安 全   A C S   系 统 。 不 过 ， 运 行   5 . 8   p a t c h   7   版 本 和   5 . 8   p a t c h   8   版 本 的 系 统 需 要 提 供 凭 证 才 能 利 用 ， 因 此   C V S S   漏 洞 评 分 为   8 . 8 。 思 恩 客 建 议 用 户 尽 快 将 系 统 升 级 到 最 新 版 本 ， 并 参 考 安 全 公 告 进 行 安 全 更 新 。 [ 来 源 ： t h e h a c k e r n e w s ] 黑 客 可 利 用 黑 客 可 利 用 W i n d o w s 远 程 协 助 窃 取 敏 感 文 件 远 程 协 助 窃 取 敏 感 文 件 T r e n d   M i c r o   0 - d a y   计 划 的 研 究 人 员 发 现 微 软 的   W i n d o w s   远 程 协 助 （ 快 速 访 问 ） 功 能 出 现 严 重 的 信 息 披 露 漏 洞 （ C V E - 2 0 1 8 - 0 8 7 8 ） ， 影 响 目 前 为 止 所 有 版 本 的   W i n d o w s ， W i n d o w s   1 0 、   8 . 1 、   R T   8 . 1   以 及   7   都 包 括 在 内 。 利 用 这 个 漏 洞 ， 远 程 攻 击 者 可 以 窃 取 目 标 计 算 机 中 的 敏 感 文 件 。 W i n d o w s   远 程 协 助 是 微 软 的 内 置 工 具 ， 利 用 这 个 工 具 ， 用 户 与 信 任 的 人 之 间 可 以 相 互 接 管 对 方 的 计 算 机 。 这 个 功 能 原 本 是 借 由 远 程 桌 面 协 议 （ R D P ） 实 现 的 。 目 前 ， 在 微 软   3   月 份 的 修 复 日 中 ， 这 个 漏 洞 已 经 被 修 复 ， 用 户 可 以 尽 快 下 载 补 丁 ， 更 新 修 复 。 [ 来 源 ：
T h e H a c k e r N e w s ] 企 业 安 全 威 胁 播 报 企 业 安 全 威 胁 播 报 超 超 1 0 0 0 家 家 T i m   H o r t o n s   连 锁 店 因 中 病 毒 无 法 结 账 连 锁 店 因 中 病 毒 无 法 结 账 本 周 超 过 1 0 0 0 家 T i m   H o r d o n s 咖 啡 与 唐 纳 滋 连 锁 店 因 电 脑 设 备 中 病 毒 无 法 正 常 结 账 ， 引 发 了 一 些 混 乱 。 这 些 计 算 机 设 备 是 W i n   X P 系 统 的 ， 影 响 区 域 包 括 美 国 和 加 拿 大 多 地 。 部 分 店 门 仍 然 处 在 病 毒 影 响 之 下 ， 相 关 调 查 也 正 在 进 行 之 中 。 [   来 源 ： B P ] 惠 普 远 程 管 理 工 具 漏 洞 被 用 来 攻 击 服 务 器 惠 普 远 程 管 理 工 具 漏 洞 被 用 来 攻 击 服 务 器 H e w l e t t   P a c k a r d   E n t e r p r i s e 修 补 了 远 程 管 理 硬 件 （ I n t e g r a t e d   L i g h t s - O u t   3 ） 中 的 一 个 漏 洞 ， 该 漏 洞 在 其 广 受 欢 迎 的 H P   P r o L i a n t 服 务 器 系 列 中 使 用 。 该 错 误 允 许 攻 击 者 启 动 未 经 身 份 验 证 的 远 程 拒 绝 服 务 攻 击 ， 这 可 能 会 导 致 在 某 些 情 况 下 对 脆 弱 数 据 中 心 造 成 损 害 。
该 漏 洞 （ C V E - 2 0 1 7 - 8 9 8 7 ） 评 级 为 “ 高 危 ” ， C V S S 基 本 评 分 为 8 . 6 ， 漏 洞 由 R a p i d 7 研 究 人 员 发 现 。   H P E 在 2 月 2 2 日 公 开 报 告 了 该 错 误 ， 并 提 供 了 补 丁 。 受 影 响 的 是 H P E   I n t e g r a t e d   L i g h t s - O u t   3 （ i L O 3 ） 的 v 1 . 8 8 固 件 。 固 件 新 版 本 （ 1 . 8 , 1 . 8 2 , 1 . 8 5 和 1 . 8 7 ） 以 及 i L O 4 固 件 （ v 2 . 5 5 ） 不 受 影 响 。 H e w l e t t - P a c k a r d   i L O 是 P r o L i a n t 服 务 器 的 嵌 入 式 服 务 器 管 理 技 术 ， 由 具 有 独 立 网 络 连 接 的 物 理 卡 组 成 。 它 让 系 统 管 理 员 能 够 远 程 管 理 服 务 器 。 R a p i d 7 的 研 究 主 管 T o d   B e a r d s l e y 说 ： “ 攻 击 者 可 以 锁 定 远 程 管 理 ， 黑 掉 数 据 中 心 。 ” G i t H u b 遭 受 有 史 以 来 最 严 重 遭 受 有 史 以 来 最 严 重 D D o S 攻 击 攻 击 北 京 时 间 周 四 凌 晨 1 点 1 5 分 ， 知 名 代 码 托 管 网 站 G i t H u b 遭 遇 了 有 史 以 来 最 严 重 的 D D o S 网 络 攻 击 ， 峰 值 流 量 达 到 了 1 . 3 5 T b p s 。 尽 管 此 类 攻 击 的 特 点 就 是 利 用 如 潮 水 般 的 流 量 同 时 涌 入 网 站 ， 不 过 本 次 攻 击 不 同 之 处 在 于 采 用 了 更 先 进 的 放 大 技 术 ， 目 的 是 针 对 主 机 服 务 器 产 生 更 严 重 的 影 响 。 这 项 新 技 术 并 非 依 赖 于 传 统 的 僵 尸 网 络 ， 而 是 使 用 了 M e m c a c h e d 。 该 服 务 器 的 设 计 初 衷 是 提 升 内 部 网 络 的 访 问 速 度 ， 而 且 应 该 是 不 暴 露 在 互 联 网 中 的 。 不 过 根 据 D D o S 防 御 服 务 提 供 商 A k a m a i 的 调 查 ， 至 少 有 超 过 5 万 台 此 类 服 务 器 连 接 到 服 务 器 上 ， 因 此 非 常 容 易 受 到 攻 击 。 [ 来 源 ： c n b e t a ] A M D 确 认 产 品 存 在 漏 洞 ， 将 发 布 补 丁 确 认 产 品 存 在 漏 洞 ， 将 发 布 补 丁 A M D 首 席 技 术 官 M a r k   P a p e r m a s t e r 今 天 证 实 ， C T S   L a b s   在   3   月   1 2   日 发 布 的   R y z e n F a l l 、 M a s t e r K e y 、 F a l l o u t   和 C h i m e r a   漏 洞 确 实 存 在 ， 并 且 影 响 了 A M D   R y z e n 和 E P Y C 系 列 处 理 器 。
三 个 漏 洞 – M a s t e r K e y ， F a l l o u t 和 R y z e n F a l l – 影 响 A M D 平 台 安 全 处 理 器 （ P S P ） 这 是 一 个 类 似 于 英 特 尔 管 理 引 擎 （ M E ） 的 安 全 芯 片 处 理 器 ， 与 其 他 A M D 产 品 在 硬 件 层 面 上 就 有 所 不 同 ， 通 常 它 会 处 理 安 全 数 据 ， 如 密 码 ， 加 密 密 钥 等 。 最 后 一 个 C h i m e r a 漏 洞 会 影 响 管 理 处 理 器 ， 内 存 和 外 设 之 间 通 信 的 A M D 芯 片 组 （ 主 板 组 件 ） ， 攻 击 者 可 以 执 行 代 码 并 将 虚 假 信 息 传 递 给 其 他 组 件 。 A M D   表 示 将 在 “ 未 来 几 周 内 发 布 补 丁 。 ” [ 来 源 ： b l e e p i n g c o m p u t e r ] 三 星 三 星 S m a r t C a m 存 在 数 十 个 安 全 漏 洞 存 在 数 十 个 安 全 漏 洞 韩 华 S m a r t C a m 相 机 受 到 十 多 个 漏 洞 的 影 响 ， 包 括 远 程 控 制 设 备 的 严 重 缺 陷 。 目 前 受 影 响 的 摄 像 机 广 泛 用 于 监 控 之 中 ， 并 可 让 用 户 通 过 内 置 扬 声 器 与 被 监 控 人 员 进 行 对 话 。 该 产 品 可 以 通 过 设 备 远 程 控 制 ， 所 有 录 制 的 视 频 都 存 储 在 云 端 。 三 星 电 子 在 2 0 1 4 年 将 部 门 出 售 给 韩 国 联 合 企 业 韩 华 集 团 。 但 目 前 这 些 韩 华 的   S m a r t C a m   产 品 仍 被 命 名 为 “ 三 星 ” 。 研 究 人 员 分 析 了 这 些 设 备 并 发 现 了 缺 陷 。   K a s p e r s k y   实 验 室 的 高 级 安 全 研 究 员   V l a d i m i r   D a s h c h e n k o   上 周 在 S A S 上 披 露 了 这 些 问 题 。 这 家 安 全 公 司 还 在 周 一 发 布 了 一 篇 博 客 文 章 ， 描 述 这 些 调 查 结 果 。 专 家 已 经 确 定 了 大 约 2 0 0 0 个   I P   地 址 与 暴 露 于 互 联 网 的 摄 像 机 存 在 关 联 。 [ 来 源 ： s e c u r i t y w e e k ] 黑 客 试 图 在 沙 特 石 油 化 工 厂 引 发 爆 炸 黑 客 试 图 在 沙 特 石 油 化 工 厂 引 发 爆 炸
针 对 沙 特 阿 拉 伯 一 家 石 化 工 厂 的 新 的 网 络 攻 击 成 了 头 条 ， 黑 客 在 8 月 试 图 袭 击 基 础 设 施 。 据 纽 约 时 报 报 道 ， 黑 客 袭 击 了 沙 特 阿 拉 伯 的 石 化 工 厂 ， 幸 运 的 是 ， 这 次 袭 击 由 于 代 码 故 障 而 失 败 。 “ 8 月 份 ， 一 家 在 沙 特 阿 拉 伯 工 厂 生 产 的 石 化 公 司 遭 到 了 一 种 新 的 网 络 袭 击 。 调 查 人 员 认 为 ， 这 次 袭 击 的 目 的 不 是 简 单 地 破 坏 数 据 或 关 闭 工 厂 。 这 意 味 着 破 坏 公 司 的 运 行 并 引 发 爆 炸 。 “ 纽 约 时 报 报 道 。 调 查 人 员 并 没 有 将 这 次 袭 击 归 咎 于 某 个 特 定 组 织 / 人 物 ， 但 是 在 匿 名 条 件 下 接 受 纽 约 时 报 采 访 的 人 们 解 释 说 ， 网 络 攻 击 可 能 旨 在 引 发 一 场 可 以 保 证 伤 亡 的 爆 炸 。 由 于 恶 意 代 码 中 的 错 误 导 致 关 闭 系 统 关 闭 ， 因 此 网 络 攻 击 没 有 造 成 严 重 后 果 。 [ S e c u r i t y A f f a i r s ] 行 业 观 点 行 业 观 点 卡 巴 斯 基 实 验 室 ： 能 源 行 业 受 到 网 络 攻 击 的 攻 击 比 其 他 任 何 行 业 都 要 多 卡 巴 斯 基 实 验 室 ： 能 源 行 业 受 到 网 络 攻 击 的 攻 击 比 其 他 任 何 行 业 都 要 多 卡 巴 斯 基 实 验 室 周 一 发 布 报 告 表 示 ， 能 源 行 业 受 到 网 络 攻 击 的 攻 击 比 其 他 任 何 行 业 都 要 多 ， 去 年 披 露 的 许 多 漏 洞 也 影 响 了 能 源 企 业 中 使 用 的 产 品 。
该 安 全 公 司 分 析 了   I C S - C E R T   在   2 0 1 7   年 披 露 的 共 计   3 2 2   个 漏 洞 ， 供 应 商 及 其 研 究 人 员 ， 包 括 与 工 业 控 制 系 统 （ I C S ） 以 及 工 业 组 织 使 用 的 通 用 软 件 和 协 议 有 关 的 问 题 。 其 他 受 到 大 量 漏 洞 影 响 的 行 业 是 水 和 废 水 处 理 （ 9 7 ） ， 交 通 运 输 行 业 （ 7 4 ） ， 商 业 设 施 （ 6 5 ） 以 及 粮 食 和 农 业 产 业 （ 6 1 ） 。 通 用 软 件 和 协 议 的 漏 洞 也 对 工 业 组 织 产 生 了 影 响 ， 包 括 被 称 为 K R A C K 的 W P A 漏 洞 和 因 特 尔 芯 片 漏 洞 。 [ 来 源 ： s e c u r i t y w e e k ] 谷 歌 为 谷 歌 为 G   S u i t e 用 户 部 署 新 的 反 钓 鱼 和 恶 意 软 件 检 测 功 能 用 户 部 署 新 的 反 钓 鱼 和 恶 意 软 件 检 测 功 能 谷 歌 推 出 了 G   S u i t e 新 的 安 全 功 能 ， 包 括 企 业 云 计 算 ， 生 产 力 和 协 作 工 具 。 尽 管 几 项 G   S u i t e 服 务 得 到 了 改 进 ， 但 G m a i l f o r   B u s i n e s s 最 受 欢 迎 的 增 加 功 能 是 G o o g l e 服 务 ， 该 服 务 允 许 公 司 通 过 自 定 义 域 将 G m a i l 用 作 其 内 部 电 子 邮 件 服 务 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理