搜索

[3536] 2017-02-11_全球网安资讯榜（2017年2月第2周）

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-02-11_全球网安资讯榜（2017年2月第2周） 全 球 网 安 资 讯 榜   （ 2 0 1 7 年 2 月 第 2 周 ） 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 1 1 网 安 资 讯 榜 ， 网 安 资 讯 榜 ， E 榜 看 全 球 ！ 榜 看 全 球 ！ 全 球 网 安 资 讯 榜 （ 全 球 网 安 资 讯 榜 （ 2 0 1 6 年 年 2 第 第 2 周 ） 周 ） 各 位 E 安 全 的 朋 友 们 大 家 好 ， 一 起 来 看 本 周 发 生 的 网 络 安 全 要 闻 。 【 国 内 】 【 国 内 】 我 国 拟 成 立 网 络 安 全 审 查 委 员 会 工 信 部 与 三 大 运 营 商 签 署 电 话 用 户 实 名 登 记 责 任 承 诺 书 阿 里 巴 巴 首 次 封 杀 “ 知 产 流 氓 ” 向 恶 意 投 诉 黑 色 产 业 宣 战 2 2 岁 女 黑 客 一 年 不 洗 澡 ： 盗 取 银 行 卡 信 息 5 0 万 条 【 国 外 】 【 国 外 】 美 国 国 家 安 全 局 前 局 长 将 任 日 本 工 业 网 络 安 全 局 顾 问 N S A 黑 客 部 队 T A O 超 过 7 5 % 的 黑 客 工 具 被 窃 取 黑 客 入 侵 了 1 6   万 打 印 机 ： 吐 出   A S C I I   码 图 案 贝 克 汉 姆 遭 黑 客 勒 索   开 价 百 万 英 镑 赎 回 1 8 0 0 万 封 邮 件 特 别 关 注 榜 特 别 关 注 榜
全 球 超 过 1 0 0 家 银 行   电 信 和 政 府 机 构 感 染 恶 意 软 件 来 源 ： c n B e t a 安 全 研 究 人 员 警 告 ， 世 界 各 地 的 一 百 多 家 银 行 和 金 融 机 构 感 染 了 一 种 危 险 复 杂 的 恶 意 软 件 。 俄 罗 斯 安 全 公 司 卡 巴 斯 基 实 验 室 周 三 详 细 介 绍 了 他 们 的 一 些 调 查 结 果 ， 表 明 一 个 或 多 个 黑 客 群 体 针 对 至 少 1 4 0 家 银 行 和 组 织 进 行 了 这 种 攻 击 ， 旨 在 盗 取 凭 证 和 金 钱 。 据 报 告 ， 攻 击 者 使 用 恶 意 软 件 监 视 受 感 染 机 器 ， 获 得 来 自 受 感 染 机 构 内 部 的 凭 据 和 信 息 ， 但 也 控 制 A T M 和 盗 取 现 金 。 根 据 调 查 结 果 ， 这 些 最 近 感 染 的 常 见 特 征 之 一 是 它 们 依 靠 W i n d o w s   P o w e r S h e l l 等 合 法 工 具 来 获 取 设 备 控 制 权 。 他 们 还 在 注 册 表 中 隐 藏 P o w e r S h e l l 命 令 ， 以 留 下 较 少 的 证 据 。 卡 巴 斯 基 实 验 室 将 继 续 调 查 ， 有 关 攻 击 者 如 何 从 A T M 中 盗 取 资 金 的 详 情 将 在 4 月 提 供 。 N S A 黑 客 部 队 T A O 超 过 7 5 % 的 黑 客 工 具 被 承 包 商 雇 员 窃 取 来 源 ： E 安 全 E 安 全 2 月 8 日 讯   周 一 ， 《 华 盛 顿 邮 报 》 报 道 了 一 起 安 全 事 件 ， 一 名 前 N S A 承 包 商 雇 员 窃 取 超 过 5 0   T B 的 高 度 敏 感 数 据 。 这 些 数 据 包 含 “ 获 取 特 定 情 报 行 动 办 公 室 ” 超 过 7 5 % 的 黑 客 工 具 。 这 名 前 N S A 承 包 商 名 为 哈 罗 德 · 托 马 斯 · 马 丁 三 世 （ H a r o l d   T .   M a r t i n   I I I ） ， 现 年 5 2 岁 ， 于 2 0 1 6 年 8 月 2 9 日 在 美 国 马 里 兰 州 格 伦 伯 尼 的 家 中 被 捕 。 前 N S A 员 工 大 卫 · 艾 特 尔 （ D a v e   A i t e l ） 表 示 ， 此 泄 露 案 对 美 国 的 网 络 国 防 能 力 造 成 了 极 其 重 大 的 伤 害 。 失 窃 的 数 据 包 含 至 少 5 亿 页 的 政 府 档 案 ， 涵 盖 “ 国 防 ” 相 关 的 机 密 信 息 。 黑 客 泄 露 美 国 警 方 论 坛 7 1 万 账 户   涉 及 F B I 、 N S A 、 D H S 来 源 ： E 安 全 E 安 全 2 月 6 日 讯   据 外 媒 报 道 ， 自 称 B e r k u t 的 黑 客 盗 取 P o l i c e O n e 论 坛 超 过 7 0 万 用 户 的 账 户 信 息 ， 并 将 整 个 数 据 库 （ 约 2 9 0 M B ） 进 行 出 售 。 P o l i c e O n e 是 一 个 仅 供 经 过 身 份 验 证 的 美 国 执 法 官 员 使 用 的 论 坛 ， 以 便 警 官 和 调 查 人 员 交 流 有 关 调 查 技 术 、 培 训 或 其 它 以 执 法 为 中 心 的 信 息 平 台 。 B e r k u t 出 售 的 是 整 个 数 据 库 ， 包 含 2 0 1 5 年 约 7 1 . 5 万 用 户 的 账 户 信 息 ， 还 有 美 国 主 要 情 报 机 构 （ N S A 、 D H S 、 F B I ） 的 电 子 邮 箱 ， 售 价 4 0 0 美 元 。 B e r k u t 还 证 实 ， 他 已 在 其 它 论 坛 出 售 该 数 据 库 。 P o l i c e O n e 的 发 言 人 表 示 ， 虽 然 我 们 仅 储 存 有 限 的 用 户 数 据 （ 不 包 含 支 付 信 息 ） ， 但 非 常 重 视 这 起 数 据 泄 露 事 件 。 正 在 积 极 解 决 该 问 题 。    
中 学 生 黑 客 劫 持 超 过 1 5 万 台 打 印 机   打 印 A S C I I 图 像 来 源 ： E 安 全 E 安 全 2 月 7 日 讯   英 国 中 学 生 黑 客 “ S t a c k o v e r f l o w i n ” 劫 持 了 公 开 暴 露 在 网 上 的 逾 1 5 万 台 打 印 机 。 最 近 ， U n i v e r s i t y   A l l i a n c e   R u h r 的 研 究 人 员 在 旧 版 P o s t S c r i p t 语 言 中 发 现 一 个 跨 站 点 打 印 漏 洞 。 戴 尔 、 B r o t h e r 、 K o n i c a 、 三 星 、 惠 普 和   L e x m a r k 的 热 门 打 印 机 型 号 均 受 到 安 全 漏 洞 的 影 响 ， 黑 客 能 利 用 这 些 漏 洞 盗 取 密 码 、 窃 取 打 印 任 务 信 息 ， 包 括 A S C I I 艺 术 描 绘 的 机 器 人 ， 并 关 闭 设 备 。 工 控 安 全 预 警 ： 霍 尼 韦 尔 X L   W e b   I i 控 制 器 曝 出 多 个 漏 洞   以 明 文 显 示 密 码 来 源 ： E 安 全 E 安 全 2 月 7 日 讯   基 于 W e b 的 S C A D A 系 统 霍 尼 韦 尔 H o n e y w e l l   X L   W e b   I i 控 制 器 受 到 多 项 安 全 漏 洞 影 响 ， 这 些 漏 洞 可 被 远 程 利 用 以 显 示 明 文 密 码 。 攻 击 者 只 需 要 访 问 一 条 特 定 U R L 即 可 触 发 其 中 一 项 漏 洞 。 这 些 安 全 漏 洞 影 响 到 H o n e y w e l l   X L   W e b   I I 控 制 器 的 多 个 版 本 — — 此 系 统 被 广 泛 应 用 于 各 个 行 业 的 关 键 性 基 础 设 施 当 中 ， 具 体 包 括 能 源 、 污 水 处 理 以 及 制 造 行 业 等 。 根 据 I S C - C E R T 给 出 的 安 全 咨 询 意 见 ， 大 部 分 受 到 影 响 的 产 品 位 于 欧 洲 与 中 东 地 区 。 美 国 国 土 安 全 部 辖 下 的 工 业 控 制 系 统 网 络 应 急 响 应 小 组 （ 简 称 I C S - C E R T ） 已 经 发 布 安 全 咨 询 意 见 ， 旨 在 对 这 些 安 全 漏 洞 加 以 警 示 。
@ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理