搜索

[6156] 2019-09-12_网安国际直通车2019年9月12日

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2019-09-12_网安国际直通车2019年9月12日 网 安 国 际 直 通 车   |   2 0 1 9 年 9 月 1 2 日 原 创   E 安 全   E 安 全   2 0 1 9 - 0 9 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 0 1 英 特 尔 服 务 器 级 处 理 器 出 现 漏 洞 英 特 尔 服 务 器 级 处 理 器 出 现 漏 洞 近 日 ， 研 究 人 员 在 英 特 尔 芯 片 中 发 现 了 名 为 N e t C A T 的 漏 洞 （ C V E - 2 0 1 9 - 1 1 1 8 4 ） 。 所 有 支 持 D a t a - D i r e c t I / O 技 术 （ 简 称 D D I O ） 和 远 程 直 接 内 存 访 问 （ R e m o t e D i r e c t   M e m o r y   A c c e s s ， 简 称 R D M A ） 功 能 的 英 特 尔 服 务 器 级 处 理 器 都 存 在 该 漏 洞 。 这 些 功 能 被 启 用 后 ， 黑 客 可 利 用 N e t C A T 对 联 网 设 备 发 起 发 起 旁 道 攻 击 （ s i d e - c h a n n e l a t t a c k ） ， 并 推 断 出 用 户 上 传 的 数 据 内 容 。 不 过 ， 利 用 该 漏 洞 的 方 法 较 为 复 杂 ， 所 以 英 特 尔 认 为 该 漏 洞 严 重 程 度 较 低 。 英 特 尔 建 议 ， 用 户 可 在 受 影 响 的 C P U 上 禁 用 D D I O 和 R D M A 功 能 ， 或 限 制 外 部 不 可 靠 网 络 对 系 统 的 直 接 访 问 ， 以 避 免 此 类 攻 击 。 0 2   专 家 分 析 通 用 漏 洞 评 分 系 统 的 不 足 专 家 分 析 通 用 漏 洞 评 分 系 统 的 不 足 近 日 ， 专 家 针 对 通 用 漏 洞 评 分 系 统 （ C o m m o n   V u l n e r a b i l i t y   S c o r i n g   S y s t e m ， 简 称 C V S S ） 展 开 了 分 析 ， 并 指 出 了 该 系 统 的 两 个 缺 点 。 首 先 ， 具 有 更 高 严 重 性 的 漏 洞 通 常 可 为 报 告 者 带 来 更 大 的 经 济 收 益 。 因 此 ， 技 术 人 员 可 能 会 夸 大 漏 洞 的 严 重 性 。 其 次 ， C V S S 的 设 计 目 的 是 从 技 术 角 度 总 结 漏 洞 本 身 的 严 重 性 ， 但 无 法 评 估 使 用 带 有 漏 洞 的 软 件 / 设 备 的 系 统 所 面
临 的 风 险 。 对 C V S S 性 质 的 误 解 可 带 来 严 重 后 果 ： 有 研 究 人 员 曾 指 出 ， 虽 然 他 们 新 披 露 的 漏 洞 的 C V S S 评 分 仅 为 中 等 ， 但 黑 客 可 利 用 该 漏 洞 调 整 药 物 剂 量 ， 从 而 导 致 患 者 死 亡 。 0 3   多 国 政 府 联 手 展 开 行 动 ， 打 击 电 子 邮 件 诈 骗 多 国 政 府 联 手 展 开 行 动 ， 打 击 电 子 邮 件 诈 骗 近 日 ， 美 国 执 法 机 构 和 世 界 各 地 执 法 机 构 联 手 ， 展 开 了 为 其 四 个 月 的 “ 重 新 联 线 ” （ r e W i r e d ） 行 动 ， 旨 在 打 击 商 业 电 子 邮 件 攻 击 （ B u s i n e s s   E m a i l   C o m p r o m i s e ， 简 称 B E C ） 。 此 次 行 动 共 逮 捕 了 2 8 1 名 犯 罪 嫌 疑 人 ， 并 缴 获 了 大 约 3 7 0 万 美 元 的 赃 款 。 这 些 犯 罪 嫌 疑 人 共 窃 取 了 超 过 2 5 万 条 身 份 信 息 ， 并 提 交 了 超 过 一 万 条 欺 诈 性 退 税 申 请 ， 以 获 取 高 达 9 1 0 0 万 美 元 的 退 税 。 据 了 解 ， B E C 又 称 电 子 邮 件 帐 户 攻 击 （ E m a i l   A c c o u n t   C o m p r o m i s e ） 。 在 此 类 攻 击 中 ， 诈 骗 者 会 入 侵 受 害 者 设 备 ， 或 欺 骗 相 关 雇 员 ， 以 在 未 经 授 权 的 情 况 下 将 资 金 汇 入 指 定 银 行 账 户 。 此 类 攻 击 此 类 攻 击 成 功 率 很 高 ， 且 同 时 针 对 企 业 与 个 人 。 欺 诈 者 通 常 会 伪 装 成 首 席 执 行 官 或 业 务 合 作 伙 伴 ， 以 博 得 员 工 信 任 。
推 荐 阅 读 ： 万 事 达 卡 发 生 数 据 泄 露 事 故 卡 巴 斯 基 发 布 网 络 教 材 风 险 研 究 报 告 网 络 安 全 人 才 的 争 夺 已 经 入 白 热 化 ， 甚 至 有 企 业 开 出 6 0 0 万 美 元 高 薪 谷 歌 发 布 报 告 ， 揭 露 黑 客 如 何 利 用 i P h o n e 漏 洞 黑 客 使 用 G o o g l e   D o c s 传 播 银 行 木 马 程 序 杀 毒 软 件 公 司 C h e c k   P o i n t 旗 下 产 品 出 现 漏 洞 推 特 首 席 执 行 官 账 号 被 盗 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理