搜索

[5803] 2019-03-30_美国政府问责局表示，美国债务系统存在安全漏洞

文档创建者：s7ckTeam
浏览次数：104
最后更新：2025-01-17
2019-03-30_美国政府问责局表示，美国债务系统存在安全漏洞 美 国 政 府 问 责 局 表 示 ， 美 国 债 务 系 统 存 在 安 全 漏 洞 原 创   E 安 全   E 安 全   2 0 1 9 - 0 3 - 3 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 美 国 财 政 部 （ U . S .   D e p a r t m e n t   o f   T h e   T r e a s u r y ） 用 于 负 责 美 国 国 债 的 电 脑 系 统 存 在 严 重 的 安 全 漏 洞 ， 未 经 授 权 就 可 以 访 问 大 量 联 邦 数 据 。 据 外 媒 报 道 ， 美 国 政 府 问 责 局 （ G o v e r n m e n t   A c c o u n t a b i l i t y   O f f i c e ， 简 称 G A O ） 本 周 公 布 的 两 份 审 计 报 告 显 示 ， 美 国 财 政 美 国 财 政 部 （ 部 （ U . S .   D e p a r t m e n t   o f   T h e   T r e a s u r y ） 用 于 负 责 美 国 国 债 的 电 脑 系 统 存 在 严 重 的 安 全 漏 洞 ， 未 经 授 权 就 可 以 访 问 大 量 ） 用 于 负 责 美 国 国 债 的 电 脑 系 统 存 在 严 重 的 安 全 漏 洞 ， 未 经 授 权 就 可 以 访 问 大 量 联 邦 数 据 。 联 邦 数 据 。 据 悉 ， 漏 洞 包 括 配 置 管 理 和 错 误 的 访 问 控 制 ， 影 响 财 政 部 监 督 管 理 国 债 。 审 计 是 政 府 问 责 局 对 联 邦 赤 字 进 行 年 度 审 查 的 一 部 分 。 截 至 截 至 2 0 1 8 年 年 9 月 月 3 0 日 ， 美 国 债 务 约 为 日 ， 美 国 债 务 约 为 2 1 . 5 万 亿 美 元 。 万 亿 美 元 。 财 政 部 用 不 同 机 构 的 I T 系 统 跟 踪 这 些 债 务 ， 其 中 有 美 国 财 政 服 务 局 （ B u r e a u   o f   t h e   F i s c a l   S e r v i c e ） 和 联 邦 储 备 银 行 （ f e d e r a l R e s e r v e B a n k s ） 。 本 次 公 布 的 审 计 报 告 指 出 ， 这 两 个 机 构 处 于 开 发 大 型 机 环 境 中 基 于 角 色 的 访 问 控 制 的 早 期 阶 段 。 安 全 漏 洞 的 具 体 细 节 仍 在 保 密 阶 段 ， 政 府 问 责 局 建 议 美 国 财 政 服 务 局 和 美 国 联 邦 储 备 银 行 立 即 着 手 解 决 这 些 问 题 。
在 3 月 2 7 日 公 布 的 审 计 结 果 显 示 ， 联 邦 储 备 银 行 的 I T 系 统 的 漏 洞 没 有 特 别 严 重 ， 审 计 只 发 现 了 一 个 系 统 中 配 置 管 理 存 在 问 题 。 财 政 部 下 属 的 美 国 财 政 服 务 局 （ 财 政 部 下 属 的 美 国 财 政 服 务 局 （ B u r e a u   o f   T h e   F i s c a l   S e r v i c e ） 的 ） 的 I T 系 统 存 在 八 个 问 题 。 其 中 两 个 缺 陷 与 访 问 控 系 统 存 在 八 个 问 题 。 其 中 两 个 缺 陷 与 访 问 控 制 有 关 ， 六 个 与 配 置 管 理 有 关 。 制 有 关 ， 六 个 与 配 置 管 理 有 关 。 除 此 之 外 ， 美 国 财 政 服 务 局 仍 在 处 理 一 年 前 发 现 的 类 似 安 全 问 题 。 C o a l f i r e   L a b s 副 总 裁 M i k e   W e b e r 表 示 ， 由 于 G A O 已 连 续 两 年 发 现 问 题 ， 政 府 需 要 新 的 方 法 来 解 决 系 统 安 全 问 题 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 安 卓 用 户 要 小 心 ！   U C 浏 览 器 可 能 会 被 用 于 下 载 恶 意 软 件 伊 朗 网 络 间 谍 组 织 A P T 3 3 将 继 续 攻 击 沙 特 阿 拉 伯 和 美 国 2 0 1 8 年 卡 巴 斯 基 保 护 的 I C S 设 备 中 ， 有 近 一 半 遭 到 网 络 攻 击 “ 四 大 ” 暗 网 交 易 市 场 主 宰 的 时 代 结 束 ， D r e a m   M a r k e t 即 将 关 闭 威 胁 预 警 丨 华 硕 软 件 供 应 链 攻 击 调 查 铝 业 公 司 N o r s k   H y d r o 在 网 络 攻 击 中 的 初 步 损 失 超 4 0 0 0 万 美 元 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理