搜索

[5395] 2018-09-20_五角大楼新网络战略：中俄是最大威胁西部数据MyCloud平台曝严重漏洞监管技术支出2023年将超过1150亿美元

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-09-20_五角大楼新网络战略：中俄是最大威胁西部数据MyCloud平台曝严重漏洞监管技术支出2023年将超过1150亿美元 五 角 大 楼 新 网 络 战 略 ： 中 俄 是 最 大 威 胁   |   西 部 数 据 M y   C l o u d 平 台 曝 严 重 漏 洞   |   监 管 技 术 支 出 2 0 2 3 年 将 超 过 1 1 5 0 亿 美 元 原 创   E 安 全   E 安 全   2 0 1 8 - 0 9 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 各 位 看 官 ， 早 安 ， 今 天 已 经 来 到 周 四 。 激 动 人 心 的 小 长 假 ， 从 明 天 下 班 后 就 开 始 了 ， 小 长 假 3 天 ， 能 比 周 末 2 天 ， 跑 得 离 城 市 更 远 ， 可 以 去 向 往 已 久 的 陌 生 城 市 、 某 个 不 为 人 注 意 的 偏 僻 人 少 且 美 的 景 点 ， 也 可 以 家 宅 3 天 。 今 日 看 点 有 什 么 ， 小 编 捋 一 捋 ， 五 角 大 楼 公 布 新 战 略 ， 把 俄 罗 斯 和 中 国 视 为 最 大 威 胁 ， 特 朗 普 政 府 这 样 的 定 调 是 为 了 让 中 美 贸 易 战 打 得 更 加 符 合 民 意 ？ 更 加 顺 手 ？ 再 宣 威 胁 论 ， 是 为 了 让 美 国 国 内 反 对 之 声 减 弱 吗 ？ 社 会 工 程 学 仍 然 是 最 受 攻 击 者 喜 爱 的 一 种 攻 击 手 段 ， 社 工 手 段 从 人 性 弱 点 突 破 ， 绕 过 正 面 战 场 ， 避 其 锋 芒 ， 兵 不 血 刃 ， 不 失 为 一 种 上 佳 的 攻 击 方 式 ， 社 会 工 程 学 ， 欺 骗 的 艺 术 。 世 界 头 号 电 脑 黑 客 凯 文 . 米 特 尼 克 ， 通 过 社 工 手 段 ， 多 次 突 破 美 国 各 大 系 统 。 美 国 五 角 大 楼 公 布 新 网 络 战 略 ， 将 俄 罗 斯 和 中 国 视 为 最 大 威 胁 美 国 五 角 大 楼 公 布 新 网 络 战 略 ， 将 俄 罗 斯 和 中 国 视 为 最 大 威 胁 美 国 国 防 部 当 地 时 间 9 月 1 8 日 公 布 了 特 朗 普 政 府 上 台 后 的 首 个 网 络 安 全 战 略 ， 称 美 国 面 临 着 来 自 “ 恶 意 网 络 活 动 所 带 来 的 紧 迫 且 不 可 接 受 的 风 险 ” 。 根 据 美 国 防 部 公 布 的 网 络 战 略 摘 要 称 ， 美 国 一 直 “ 与 中 国 和 俄 罗 斯 进 行 着 长 期 的 战 略 竞 争 ” ， 还 指 名 伊 朗 和 朝 鲜 是 利 用 网 络 战 争 “ 伤 害 美 国 公 民 并 威 胁 美 国 利 益 ” 的 国 家 。
美 国 国 务 院 电 子 邮 件 系 统 遭 遇 入 侵 美 国 国 务 院 电 子 邮 件 系 统 遭 遇 入 侵 美 国 国 务 院 发 言 人 透 露 ， 其 非 保 密 电 子 邮 件 系 统 遭 遇 入 侵 ， 部 分 员 工 的 个 人 可 识 别 信 息 面 临 泄 露 风 险 。 这 起 入 侵 事 件 发 生 在 美 国 国 会 议 员 批 评 其 未 达 到 联 邦 网 络 安 全 标 准 之 后 不 久 。 美 国 国 务 院 发 言 人 表 示 ， 该 机 构 正 在 跨 部 门 ， 以 及 与 私 营 部 门 服 务 提 供 商 合 作 ， 以 全 面 评 估 这 起 事 件 。 埃 森 哲 ： 金 融 服 务 行 业 阻 止 了 埃 森 哲 ： 金 融 服 务 行 业 阻 止 了 8 1 % 的 攻 击 的 攻 击 埃 森 哲 9 月 1 7 日 发 布 “ 2 0 1 8 金 融 服 务 网 络 弹 性 状 况 报 告 “ 指 出 ， 银 行 和 保 险 公 司 2 0 1 8 年 能 够 阻 止 8 1 % 的 网 络 攻 击 企 业 ， 比 2 0 1 7 年 （ 6 6 % ） 高 出 不 少 。 埃 森 哲 安 全 负 责 金 融 服 务 的 全 球 安 全 与 弹 性 负 责 人   C h r i s   T h o m p s o n   表 示 ， 金 融 服 务 公 司 过 去 几 年 一 直 在 提 高 安 全 性 ， 该 行 业 近 乎 达 到 一 种 掌 控 能 力 ， 助 其 挫 败 更 多 常 见 安 全 威 胁 。
黑 客 承 认 可 轻 松 攻 击 黑 客 承 认 可 轻 松 攻 击 W i n d o w s 系 统 ， 但 他 们 更 偏 向 于 采 用 社 会 工 程 技 术 系 统 ， 但 他 们 更 偏 向 于 采 用 社 会 工 程 技 术 网 络 安 全 公 司   T h y c o t i c   的 一 项 新 调 查 显 示 ， 尽 管 微 软 重 视 网 络 安 全 ， 但 其 系 统 仍 易 遭 受 黑 客 攻 击 。 2 0 1 8 年 8 月 参 加 美 国 黑 帽 大 会 的 参 会 者 中 ， 有 一 半 的 受 访 者 表 示 ， 他 们 在 过 去 一 年 中 轻 松 攻 破 了   W i n d o w s   8   和   W i n d o w s   1 0 系 统 。 不 过 ， 尽 管 W i n d o w s   系 统 容 易 被 黑 客 攻 破 ， 但 受 访 黑 客 表 示 ， 这 并 非 他 们 首 选 的 攻 击 方 式 。 6 0 % 的 受 访 者 表 示 ， 社 会 工 程 是 攻 击 用 户 的 最 快 方 式 。 报 告 指 出 ， 尽 管 人 们 对 应 用 程 序 和 操 作 系 统 的 漏 洞 、 0 D a y   攻 击 和 恶 意 软 件 的 关 注 度 较 高 ， 但 黑 客 仍 发 现 欺 骗 用 户 移 交 公 司 凭 证 要 容 易 得 多 。 4 7 % 的 受 访 者 表 示 ， 重 用 密 码 是 其 利 用 受 害 者 的 首 选 方 式 。
P e g a s u s 间 谍 软 件 已 蔓 延 到 间 谍 软 件 已 蔓 延 到 4 5 个 国 家 个 国 家 加 拿 大 多 伦 多 大 学 公 民 实 验 室 （ C i t i z e n   L a b ） 的 研 究 人 员 扫 描 互 联 网 后 嗅 探 到 了 与   P e g a s u s   手 机 间 谍 软 件 有 关 的 服 务 器 。 臭 名 昭 著 的 P e g a s u s 间 谍 软 件 以 i P h o n e 和   A n d r o i d   设 备 为 目 标 ， 据 称 该 间 谍 软 件 已 扩 散 到 4 5 个 国 家 ， 其 中 6 个 国 家 过 去 曾 使 用 监 控 恶 意 软 件 侵 犯 人 权 。 研 究 人 员 通 过 扫 描 发 现 ， P e g a s u s   的 服 务 器 从 2 0 1 6 年 的 约 2 0 0 台 增 加 到 2 0 1 8 年 近 6 0 0 台 ， 这 可 能 是 因 为 N S O 在 扩 大 业 务 。 据 传 ， 以 色 列   N S O   G r o u p   公 司 在 为 全 球 的 国 家 攻 击 者 提 供 产 品 和 服 务 。 公 民 实 验 室 披 露 ， 这 4 5 个 国 家 包 括 阿 尔 及 利 亚 、 巴 林 、 孟 加 拉 国 、 巴 西 、 加 拿 大 、 科 特 迪 瓦 、 埃 及 、 法 国 、 希 腊 、 印 度 、 伊 拉 克 、 以 色 列 、 约 旦 、 哈 萨 克 斯 坦 、 肯 尼 亚 、 科 威 特 、 吉 尔 吉 斯 斯 坦 、 拉 脱 维 亚 、 黎 巴 嫩 、 利 比 亚 、 墨 西 哥 、 摩 洛 哥 、 荷 兰 、 阿 曼 、 巴 基 斯 坦 、 巴 勒 斯 坦 、 波 兰 、 卡 塔 尔 、 卢 旺 达 、 沙 特 阿 拉 伯 、 新 加 坡 、 南 非 、 瑞 士 、 塔 吉 克 斯 坦 、 泰 国 、 多 哥 、 突 尼 斯 、 土 耳 其 、 阿 联 酋 、 乌 干 达 、 英 国 、 美 国 、 乌 兹 别 克 斯 坦 、 也 门 和 赞 比 亚 。 今 天 头 条 有 相 关 报 道 。
针 对 物 联 网 的 恶 意 软 件 样 本 针 对 物 联 网 的 恶 意 软 件 样 本 2 0 1 8 年 激 增 年 激 增 根 据 蜜 罐 的 嗅 探 结 果 ， 遭 受 感 染 的 物 联 设 备 数 量 较 多 ， 包 括   M i k r o T i k   路 由 器 、 智 能 洗 碗 机 等 大 量 设 备 。 总 体 而 言 ， 遭 受 感 染 的 M i k r o T i k   路 由 器 占 3 7 . 2 3 % ， 或 是 因 为   C h i m a y R e d   漏 洞 所 致 。 试 图 瞄 准 蜜 罐 的 其 他 被 感 染 物 联 网 设 备 包 括   T P - L i n k 、 S o n i c W a l l 、 C i s c o   和   D - L i n k   等 多 个 品 牌 的 设 备 。 西 部 数 据 西 部 数 据 M y   C l o u d   平 台 被 曝 漏 洞 ， 会 暴 露 存 储 内 容 平 台 被 曝 漏 洞 ， 会 暴 露 存 储 内 容 据 安 全 公 司 S e c u r i f y 的 研 究 人 员 披 露 ， 西 部 数 据 M y   C l o u d 平 台 存 在 提 权 漏 洞 ， 可 被 黑 客 利 用 通 过 H T T P 请 求 获 得 设 备 的 管 理 员 访 问 权 限 ， 该 漏 洞 的 编 号 为 C V E - 2 0 1 8 - 1 7 1 5 3 。 据 研 究 人 员 透 露 ， 攻 击 者 可 利 用 该 漏 洞 运 行 命 令 、 访 问 存 储 的 数 据 ， 修 改 / 复 制 数 据 ， 以 及 清 除 N A S 。 该 漏 洞 存 在 于 M y   C l o u d 创 建 管 理 员 会 话 的 过 程 当 中 ， 一 旦 创 建 了 会 话 ， 便 有 可 能 在 H T T P 请 求 中 发 送 c o o k i e u s e r n a m e = a d m i n 来 调 用 经 过 验 证 的 C G I 模 块 。
监 管 技 术 监 管 技 术 2 0 2 3 年 在 全 球 合 规 支 出 的 占 比 将 达 年 在 全 球 合 规 支 出 的 占 比 将 达 4 0 % 市 场 调 研 公 司 J u n i p e r   R e s e a r c h 近 日 在 一 份 新 的 报 告 中 预 测 ， 监 管 技 术 平 台 的 支 出 2 0 2 3 年 将 超 过 1 1 5 0 亿 美 元 ， 远 远 高 出 2 0 1 8 年 的 预 估 值 （ 1 8 0 亿 美 元 ） 。 这 份 报 告 发 现 ， 鉴 于 企 业 背 负 着 沉 重 的 监 管 压 力 （ 尤 其 《 通 用 数 据 保 护 条 例 》 施 行 之 后 ） ， 这 些 压 力 驱 使 企 业 采 用 监 管 技 术 满 足 更 严 峻 的 合 规 挑 战 。 报 告 还 强 调 ， 监 管 技 术 支 出 2 0 1 8 年 至 2 0 2 3 平 均 每 年 将 增 加 4 5 % 。 M i r a i 开 发 人 员 协 助 开 发 人 员 协 助 F B I 调 查 其 他 案 件 ， 免 除 监 狱 服 刑 调 查 其 他 案 件 ， 免 除 监 狱 服 刑 美 国 司 法 部 当 地 时 间 9 月 1 8 日 宣 布 ， 2 0 1 7 年 承 认 创 建 并 使 用 M i r a i 僵 尸 网 络 发 起 攻 击 的 网 络 犯 罪 分 子 帮 助 F B I 调 查 其 他 网 络 犯 罪 案 件 后 被 免 除 监 狱 服 刑 。 这 三 名 男 子 被 判 五 年 缓 刑 和 2 5 0 0 小 时 的 社 区 服 务 ， 此 外 还 须 支 付 1 2 . 7 万 美 元 的 罚 金 ， 这 三 人 自 愿 交 出 调 查 期 间 被 扣 押 的 大 笔 加 密 货 币 。 据 悉 ， 这 三 人 在 判 决 前 就 与 协 助 F B I 调 查 复 杂 的 网 络 犯 罪 案 件 ， 他 们 还 将 继 续 这 做 ， 此 外 ， 他 们 还 必 须 与 执 法 部 门 和 更 广 泛 的 研 究 界 合 作 。
美 美 D H S 将 为 各 机 构 推 出 新 的 网 络 安 全 风 险 评 分 将 为 各 机 构 推 出 新 的 网 络 安 全 风 险 评 分 据 报 道 ， 未 来 三 到 六 个 月 内 ， 美 国 国 土 安 全 部 （ D H S ） 将 启 动 “ 机 构 范 围 内 自 适 应 风 险 枚 举 ” 计 划 （ 简 称 A W A R E ） ， 为 各 机 构 推 出 新 的 网 络 安 全 风 险 评 分 。 评 分 将 结 合 D H S 的 威 胁 情 报 数 据 。 A W A R E 计 划 将 允 许 各 机 构 结 合 机 构 有 关 已 知 漏 洞 的 数 据 、 威 胁 数 据 和 信 息 处 理 标 准 （ F I P S ） 信 息 系 统 影 响 级 别 （ 高 中 低 ） ， 优 先 处 理 网 络 安 全 漏 洞 缓 解 事 务 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 D H S 发 布 《 网 络 安 全 战 略 》   确 定 五 大 方 向 及 七 个 目 标 为 什 么 美 国 官 方 黑 客 行 动 同 样 需 要 受 到 监 管 ？ M i r a i 僵 尸 网 络   “ 元 凶 ” 落 网 如 何 防 范 社 会 工 程 攻 击 ？ 恶 意 软 件 + 在 线 沙 箱 服 务 + 云 = 数 据 渗 漏 N S A 前 局 长 ： “ 美 国 结 构 ” 不 利 于 打 击 网 络 威 胁   |   印 度 仅 1 4 % 的 企 业 有 专 门 的 网 络 安 全 事 务 部 门 工 业 物 联 网 黑 客 炮 制 了 哪 些 糟 糕 场 景 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理