搜索

[5343] 2018-08-23_俄罗斯想分化美国面临新一轮制裁预警：Struts2S2-057远程代码执行漏洞伊朗被视为新威胁

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-08-23_俄罗斯想分化美国面临新一轮制裁预警：Struts2S2-057远程代码执行漏洞伊朗被视为新威胁 俄 罗 斯 想 分 化 美 国 面 临 新 一 轮 制 裁   |   预 警 ： S t r u t s 2   S 2 - 0 5 7 远 程 代 码 执 行 漏 洞   |   伊 朗 被 视 为 新 威 胁 原 创   E 安 全   E 安 全   2 0 1 8 - 0 8 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m
小 编 来 报 ： 小 编 来 报 ： 各 位 读 者 早 上 好 ， 经 过 一 夜 暴 雨 ， 清 晨 由 闷 热 转 而 凉 爽 ~ ~ ~ 今 天 有 哪 些 要 闻 呢 ？ 小 编 给 您 捋 一 捋 ， 博 思 艾 伦 近 日 获 1 0 亿 美 元 合 同 ， 涵 盖 美 国 6 个 机 构 ， 至 此 该 公 司 肩 负 起 保 护 近 8 0 % 的 美 国 . g o v 机 构 的 责 任 ， 成 美 国 政 府 最 大 网 络 安 全 提 供 商 ， 那 此 次 合 同 到 底 涉 及 哪 几 个 政 府 机 构 呢 ？ 俄 罗 斯 网 络 攻 击 是 / 否 应 视 为 战 争 行 为 ， 美 参 议 员 至 今 都 很 纠 结 ； 您 最 近 是 不 是 发 觉 手 机 耗 电 快 ， 还 经 常 发 烫 ？ 那 您 可 能 中 招 了 ~ 美 国 针 对 俄 罗 斯 网 络 活 动 实 施 新 一 轮 制 裁 美 国 针 对 俄 罗 斯 网 络 活 动 实 施 新 一 轮 制 裁 美 国 财 政 部 8 月 2 1 日 以 规 避 或 违 反 美 国 制 裁 禁 令 为 由 ， 宣 布 对 俄 罗 斯 网 络 活 动 的 新 一 轮 制 裁 ， 制 裁 名 单 包 括 两 名 俄 罗 斯 人 、 一 家 俄 罗 斯 公 司 和 一 家 斯 洛 伐 克 公 司 。 美 国 财 政 部 在 声 明 中 表 示 ， 被 制 裁 的 公 司 和 个 人 帮 助 俄 罗 斯 公 司   D i v e t e c h n o s e r v i c e s   规 避 先 前 的 制 裁 。 俄 罗 斯 副 外 交 部 长   S e r g e i   R y a b k o v   在 俄 外 交 部 网 站 的 声 明 称 ， 最 新 的 制 裁 毫 无 根 据 。 预 警 预 警 ： ： S t r u t s 2   S 2 - 0 5 7 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 2 0 1 8 年 8 月 2 2 日 ， S t r u t s 2   官 方 公 布 最 新 的   S t r u t s 2   远 程 代 码 执 行 漏 洞   S 2 - 0 5 7 ， C V E - 2 0 1 8 - 1 1 7 7 6 ， 当 在   s t r u t s 2   开 发 框 架 中 使 用 泛 n a m e s p a c e   功 能 的 时 候 ， 并 且 使 用 特 定 的   r e s u l t   可 能 产 生 远 程 代 码 执 行 漏 洞 。 存 在 高 危 风 险 。 漏 洞 影 响 范 围 : S t r u t s   2 . 3   -   S t r u t s   2 . 3 . 3 4 ,   S t r u t s   2 . 5   -   S t r u t s 2 . 5 . 1 6 漏 洞 缓 解 措 施 : 升 级   s t r u t s 2   2 . 3 . 3 5   或 者   s t r u t s 2 2 . 5 . 1 7 漏 洞 缓 解 说 明 （ 原 文 ） ： h t t p s : / / c w i k i . a p a c h e . o r g / c o n f l u e n c e / d i s p l a y / W W / S 2 - 0 5 7 ? f r o m = t i m e l i n e & i s a p p i n s t a l l e d = 0
博 思 艾 伦 获 博 思 艾 伦 获 1 0 亿 美 元 合 同 ， 成 美 国 政 府 最 大 网 络 安 全 提 供 商 亿 美 元 合 同 ， 成 美 国 政 府 最 大 网 络 安 全 提 供 商 美 国 防 承 包 商 博 思 艾 伦 8 月 2 1 日 表 示 ， 它 赢 得 美 国 政 府 价 值 1 0 亿 美 元 的 合 同 ， 负 责 向 美 国 6 个 联 邦 机 构 （ 美 国 总 务 管 理 局 、 美 国 卫 生 与 公 共 事 业 部 、 美 国 航 空 航 天 局 、 社 会 保 障 局 、 财 政 部 和 邮 政 总 局 ） 提 供 网 络 安 全 服 务 ， 这 是 博 思 艾 伦 获 得 的 第 二 大 任 务 订 单 。 有 了 这 笔 交 易 ， 博 思 艾 伦 如 今 负 责 保 护 美 国 近 8 0 % 的 . g o v 机 构 。 英 国 著 名 连 锁 药 妆 店 英 国 著 名 连 锁 药 妆 店 S u p e r d r u g 客 户 数 据 被 窃 客 户 数 据 被 窃 英 国 著 名 连 锁 药 妆 店   S u p e r d r u g   8 月 2 1 日 晚 发 表 声 明 表 示 ， 其 部 分 S u p e r d r u g . c o m 客 户 个 人 信 息 或 已 被 窃 ， 涉 及 住 址 、 电 话 号 码 等 隐 私 信 息 ， 但 客 户 的 支 付 卡 信 息 不 受 影 响 。 外 媒 报 道 ， 黑 客 声 称 获 取 了 约 2 万 名 客 户 的 信 息 ， 企 图 向   S u p e r d r u g   实 施 勒 索 。
美 参 议 员 纠 结 ： 网 络 攻 击 是 美 参 议 员 纠 结 ： 网 络 攻 击 是 / 否 视 为 战 争 行 为 否 视 为 战 争 行 为 ? 微 软 8 月 2 1 日 发 布 俄 罗 斯 黑 客 针 对 美 国 政 治 体 系 的 攻 击 报 告 。 同 一 天 ， 美 国 参 议 院 司 法 委 员 召 开 听 证 会 讨 论 网 络 威 胁 。 民 主 党 参 议 员   R i c h a r d   B l u m e n t h a l   认 为 应 该 将 俄 罗 斯 的 网 络 攻 击 视 为 战 争 行 为 ， 部 分 参 议 员 表 示 同 意 。 有 参 议 员 提 出 一 种 解 决 方 案 ， 即 将 让 美 国 公 司 在 遭 受 网 络 攻 击 之 后 “ 黑 回 去 ” 。 美 国 ： 俄 罗 斯 想 分 化 美 国 ！ 美 国 ： 俄 罗 斯 想 分 化 美 国 ！ 美 国 8 月 2 1 日 举 行 听 证 会 ， 美 国 国 务 院 和 财 政 部 官 员 讨 论 了 俄 罗 斯 如 何 分 化 美 国 人 。 美 国 务 院 官 员   W e s s   M i t c h e l l   表 示 ： “ 普 京 想 分 化 美 国 ， 不 是 通 过 影 响 一 两 次 选 举 ， 而 是 系 统 性 地 煽 动 美 国 社 会 分 裂 ” 。 美 参 议 员   R o b   P o r t m a n   认 为 应 该 将 俄 罗 斯 针 对 共 和 党 智 库 的 行 动 变 成 政 治 斗 争 。 参 议 员 们 则 认 为 特 朗 普 的 态 度 不 明 ， 他 有 时 将 该 问 题 变 成 党 派 化 问 题 ， 有 时 似 乎 又 是 通 过 实 施 制 裁 和 加 强 军 队 建 设 对 俄 罗 斯 采 取 强 硬 的 态 度 。
套 现 受 阻 ， 网 络 犯 罪 商 品 交 易 量 增 长 放 缓 套 现 受 阻 ， 网 络 犯 罪 商 品 交 易 量 增 长 放 缓 荷 兰 代 尔 夫 特 理 工 大 学 的 研 究 人 员 在   U S E N I X   安 全 会 议 上 公 布 了 地 下 在 线 经 济 的 规 模 与 发 展 调 查 结 果 。 研 究 显 示 ， 网 络 犯 罪 日 益 商 品 化 ， 专 业 的 团 队 提 供 技 能 和 服 务 ， 最 终 用 户 可 购 买 现 成 的 商 品 。 研 究 人 员 分 析 了 8 个 在 线 匿 名 市 场 （ 包 括 “ 丝 绸 之 路 ” 和 A l p h a B a y ） 6 年 的 交 易 数 据 后 发 现 ， 网 络 犯 罪 商 品 交 易 量 增 长 低 于 预 期   （ 据 估 计 ， 在 线 匿 名 市 场 2 0 1 1 年 ~ 2 0 1 7 年 的 网 络 犯 罪 商 品 交 易 总 量 为 8 0 0 万 美 元 ） ， 套 现 需 求 旺 盛 ， 地 下 市 场 也 存 在 大 量 零 售 网 络 犯 罪 ， 换 句 话 讲 就 是 直 接 面 向 最 终 消 费 者 的 B 2 C 商 业 模 式 。 F a c e b o o k 、 、 T w i t t e r 将 将 伊 朗 视 为 伊 朗 视 为 新 威 胁 新 威 胁 F a c e b o o k   和   T w i t t e r   8 月 2 1 日 宣 布 ， 它 们 挫 败 了 似 乎 源 自 伊 朗 的 可 疑 账 号 网 络 。 F a c e b o o k   公 开 表 示 已 删 除 了 6 5 2 个 网 页 、 群 组 和 具 有 “ 协 调 性 不 真 实 行 为 ” 的 账 号 ， 相 关 消 息 公 布 后 不 到 一 小 时 ， T w i t t e r   也 发 推 文 宣 布 ， 与 “ 行 业 合 作 伙 伴 ” 合 作 关 闭 了 2 8 4 个 账 户 ， 其 中 许 多 账 户 来 自 伊 朗 。
F i r e E y e ： 疑 似 伊 朗 黑 客 利 用 虚 假 新 闻 网 站 等 扩 大 政 治 影 响 ： 疑 似 伊 朗 黑 客 利 用 虚 假 新 闻 网 站 等 扩 大 政 治 影 响 美 国 网 络 安 全 公 司   F i r e E y e   8 月 2 1 日 发 布 报 告 披 露 ， 该 公 司 识 别 了 一 起 针 对 美 国 、 英 国 、 拉 丁 美 洲 和 中 东 地 区 的 可 疑 影 响 行 动 。 这 起 行 动 利 用 虚 假 的 新 闻 网 站 和 各 个 社 交 媒 体 平 台 的 账 号 集 群 来 宣 传 符 合 伊 朗 利 益 的 政 治 内 容 ， 涉 及 反 沙 特 、 反 以 色 列 和 亲 巴 勒 斯 坦 主 题 以 及 支 持 对 伊 朗 有 利 的 美 国 政 策 相 关 内 容 。 F i r e E y e   得 出 的 结 论 是 ， 这 起 行 动 可 能 出 自 伊 朗 黑 客 之 手 。 美 国 情 报 机 构 数 字 化 建 设 不 受 网 络 工 具 外 泄 影 响 美 国 情 报 机 构 数 字 化 建 设 不 受 网 络 工 具 外 泄 影 响 美 国 国 家 情 报 副 主 任 苏 · 戈 登 （ S u e   G o r d o n ） 透 露 ， 美 国 间 谍 机 构 近 年 来 秘 密 网 络 工 具 外 泄 的 情 况 不 会 妨 碍 美 国 情 报 界 推 动 云 计 算 机 等 数 字 化 工 作 。 戈 登 并 不 十 分 担 心 云 安 全 ， 因 为 其 中 具 有 某 些 真 正 的 优 势 ， 人 工 智 能 和 网 络 可 见 性 能 有 助 于 提 高 安 全 性 ， 且 美 国 政 府 与 私 营 行 业 合 作 挫 败 先 进 黑 客 攻 击 威 胁 取 得 进 展 ， 例 如 微 软 挫 败 俄 罗 斯 黑 客 控 制 其 6 个 域 名 就 是 证 据 。
企 业 网 络 安 全 保 险 或 将 像 企 业 网 络 安 全 保 险 或 将 像 “ 车 险 车 险 ” 一 样 常 规 、 必 备 一 样 常 规 、 必 备 分 析 公 司   F I C O   发 布 的 年 度 调 查 报 告 显 示 ， 自 2 0 1 7 年 以 来 ， 拥 有 网 络 全 险 的 加 拿 大 企 业 翻 了 一 番 。 调 查 显 示 ， 2 0 1 8 年 有 4 0 % 的 加 拿 大 公 司 拥 有 网 络 安 全 全 险 。 未 购 买 任 何 网 络 保 险 的 加 拿 大 公 司 从 2 0 1 7 年 的 3 6 % 减 少 到 2 0 1 8 年 的 2 2 % 。 英 国 三 所 大 学 被 认 可 为 国 家 安 全 研 究 卓 越 学 术 中 心 英 国 三 所 大 学 被 认 可 为 国 家 安 全 研 究 卓 越 学 术 中 心 英 国 三 所 大 学 （ 包 括 肯 特 大 学 、 伦 敦 国 王 学 院 和 卡 迪 夫 大 学 ） 被 英 国 国 家 网 络 安 全 中 心 和 工 程 与 物 理 科 学 研 究 委 员 会 认 可 为 网 络 安 全 研 究 卓 越 学 术 中 心 （ A C E - C S R ） 。 目 前 英 格 兰 、 苏 格 兰 、 威 尔 士 和 北 爱 尔 兰 的 此 类 中 心 增 加 到 1 7 个 。 这 1 7 个 中 心 是 英 国 国 家 网 络 安 全 战 略 的 计 划 组 成 部 分 。 这 三 所 大 学 将 有 机 会 获 得 资 金 ， 开 展 网 络 安 全 方 面 的 前 沿 研 究 。
以 色 列 互 联 网 协 会 将 以 色 列 网 络 法 案 比 作 以 色 列 互 联 网 协 会 将 以 色 列 网 络 法 案 比 作 “ 新 情 报 机 构 新 情 报 机 构 ” 以 色 列 互 联 网 协 会 抨 击 以 色 列 拟 议 的 网 络 安 全 法 案 ， 该 组 织 8 月 早 些 时 候 向 以 色 列 国 家 网 络 局 致 意 见 书 写 道 ： “ 该 法 案 的 备 忘 录 会 给 人 一 种 令 人 不 快 的 感 觉 ， 给 人 一 种 以 色 列 正 在 设 立 新 情 报 机 构 的 感 觉 。 ” 这 项 法 案 因 赋 予 以 色 列 国 家 网 络 局 广 泛 的 权 力 而 遭 到 了 反 对 党 议 员 、 隐 私 倡 导 人 士 、 公 民 自 由 组 织 和 网 络 安 全 专 家 的 广 泛 批 评 。 新 西 兰 首 次 举 行 新 西 兰 首 次 举 行 “ 关 键 基 础 设 施 关 键 基 础 设 施 ” 网 络 安 全 网 络 安 全 演 习 演 习 据 报 道 ， 新 西 兰 将 在 1 1 月 举 行 首 个 全 面 的 国 家 网 络 安 全 演 习 ， 以 测 试 其 关 键 基 础 设 施 的 弹 性 ， 将 多 个 机 构 聚 集 在 一 起 保 护 国 家 重 要 资 产 。 这 次 演 习 比 首 次 计 划 的 时 间 延 后 了 近 一 年 ， 延 迟 的 原 因 是 该 国 2 0 1 7 年 的 内 阁 更 迭 （ 安 全 状 况 受 多 种 因 素 影 响 ） 。 G a r t n e r 的 数 据 显 示 ， 新 西 兰 目 前 正 以 比 澳 大 利 亚 更 快 的 速 度 增 加 在 网 络 安 全 工 具 和 服 务 方 面 的 投 资 。
手 游 应 用 手 游 应 用 B u g   S m a s h e r 被 黑 客 利 用 挖 矿 被 黑 客 利 用 挖 矿 P l a y   商 店 中 流 行 的 游 戏 应 用   B u g   S m a s h e r   被 秘 密 利 用 在 用 户 的 设 备 上 挖 矿 。   研 究 人 员 指 出 ， 就 移 动 设 备 而 言 ， 可 被 犯 罪 分 子 利 用 的 处 理 能 力 有 限 ， 但 大 量 设 备 会 提 供 更 大 的 潜 力 。 智 能 手 机 发 热 ？ 在 挖 矿 呢 ！ 智 能 手 机 发 热 ？ 在 挖 矿 呢 ！ 当 你 的 智 能 手 机 突 然 卡 顿 ， 发 热 或 无 缘 无 故 掉 电 ， 那 你 可 能 要 小 心 了 ， 你 的 手 机 可 能 已 被 劫 持 用 来 挖 矿 。 挖 矿 有 利 可 图 ， 但 需 要 投 入 大 量 资 金 和 资 源 ， 黑 客 发 现 一 个 成 本 较 低 的 方 式 ： 秘 密 利 用 智 能 手 机 的 处 理 器 挖 矿 。 为 了 诱 骗 用 户 掉 入 陷 阱 ， 黑 客 会 在 看 似 无 害 的 应 用 程 序 或 程 序 （ 比 如 游 戏 应 用 ） 中 隐 藏 恶 意 程 序 。 据 I T 安 全 公 司 E S E T 的 研 究 人 员 透 露 ， G o o g l e
恶 意 软 件 恶 意 软 件   D e e p L o c k e r   利 用 利 用   A I   隐 藏 恶 意 企 图 隐 藏 恶 意 企 图 I B M   研 究 人 员 开 发 出 一 款 基 于 人 工 智 能 （ A I ） 技 术 的 恶 意 软 件 ， 名 为 “ D e e p L o c k e r ” ， 它 相 当 “ 狡 猾 ” ， 不 但 具 有 高 度 针 对 性 ， 还 能 够 隐 藏 恶 意 企 图 。 它 能 通 过   A I   模 型 通 过 面 部 识 别 、 语 音 识 别 、 地 理 位 置 等 方 式 识 别 特 定 的 目 标 才 展 开 行 动 。 D e e p L o c k e r   可 将 恶 意 P a y l o a d   隐 藏 在 而 合 法 运 营 商 应 用 程 序 （ 频 会 议 软 件 ） 中 ， 其 独 特 之 处 在 于 ， A I   技 术 使 得 解 锁 攻 击 的 “ 触 发 条 件 ” 几 乎 不 可 能 被 逆 向 ， 只 有 在 触 及 目 标 时 才 能 解 锁 恶 意   P a y l o a d 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 4 8 5 3 8 9 1 5 . s h t m l 推 荐 阅 读 ： 五 角 大 楼 ： 中 国 自 认 为 滞 后 美 国   |   俄 A P T 2 8 黑 客 组 织 被 微 软 严 重 挫 败   |   U S B 充 电 线 几 秒 窃 取 数 据 冲 浪 N 年 ， 原 来 L Z 还 只 留 在 海 平 表 面 ！ 俄 罗 斯 购 买 中 国 设 备 破 解 社 交 软 件 五 角 大 楼 要 建 “ 太 空 军 ” |   将 有 3 3 0 亿 条 记 录 被 盗 一 辆 联 网 汽 车 5 0 0 0 个 漏 洞 ？ D A R P A 推 出 人 工 智 能 探 索 计 划 （ A I E ） 2 3 亿 凭 证 泄 露 ！ 黑 客 利 用 时 间 长 达 1 5 个 月 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理