HackingTeam遭攻击百度提醒蝴蝶效应不可小觑
“互联网安全军火商”HackingTeam被黑安全行业上演无间道。事实再一次证明了行业中没有“绝对安全系统”常在河边走哪有不湿鞋
超过400G的内部代码、 邮件内容被泄露但造成的影响还没有完全发挥出来。安全厂商和负责任的非安全厂商们又要忙活一阵了。
百度应急响应保障客户安全
Hacking Team事件被曝出的信息很多直接的如企业内部的通信邮件、合同、财务信息 员工的个人工作目录技术会议内容拍照更有令人印象深刻的免杀和攻击利用框架全平台的远程控制代码甚至包含了详细说明的、可以直接使用的0day漏洞并且漏洞利用平台基本涵盖了所有浏览器场景。这些工具可以直接被黑产用来对企业和个人发起攻击。可以预见很快就可能出现大规模的挂马、定向攻击等事件。
百度云安全在第一时间启动了应急响应流程与所有可能受影响的企业客户取得联系提醒注意近期的网络访问推荐关闭或禁用Flash插件等。在Flash的补丁更新后第一时间联系用户进行漏洞的修复。潜在的发酵不可小觑0day漏洞是有安全生命周期的只要用户及时升级软件和操作系统更新个人安全软件就可以避免可能带来的安全风险。但此次Hacking Team被攻击泄露出的技术和文档可能引发的蝴蝶效应是所有安全厂商、安全专家和企业都必须警惕的。 “此次Hacking Team攻击事件泄漏的资料对于黑产和安全界都是非常有价值的高质量内容。除了0day漏洞可能被直接用于攻击之外更重要的是这些资料中透露出来网络军火商与各国政府之间的地下交易方式和渠道恶意软件制造的工程化和规范化漏洞利用和免杀框架体系化的思路对于后续的安全防护和攻击阻断/缓解工作都是非常大的挑战。 ”百度云安全总监马杰表示这些泄漏出来的内容给互联网使用者带来的影响是深远的。对于攻击方不管从事APT的职业黑客还是以谋利为目标的黑产都会因此次泄漏而跃进一步。未来可能会有更多黑客在此基础上更新更多攻击模型和体系。安全从业人员必须对此事件给予高度和持续的关注对数据进行深入了解和研究找出更有效的应对黑客攻击的思路和方法。
文章来源
中国特色酒http://www.g zqmzsw.co m
95idc是一家香港公司,主要产品香港GIA线路沙田CN2线路独服,美国CERA高防服务器,日本CN2直连服务器,即日起,购买香港/日本云主机,在今年3月份,95IDC推出来一款香港物理机/香港多ip站群服务器,BGP+CN2线路终身7折,月付350元起。不过今天,推荐一个价格更美的香港物理机,5个ip,BGP+CN2线路,月付299元起,有需要的,可以关注一下。95idc优惠码:优惠码:596J...
如今我们很多朋友做网站都比较多的采用站群模式,但是用站群模式我们很多人都知道要拆分到不同IP段。比如我们会选择不同的服务商,不同的机房,至少和我们每个服务器的IP地址差异化。于是,我们很多朋友会选择美国多IP站群VPS商家的产品。美国站群VPS主机商和我们普通的云服务器、VPS还是有区别的,比如站群服务器的IP分布情况,配置技术难度,以及我们成本是比普通的高,商家选择要靠谱的。我们在选择美国多IP...
DediPath 商家成立时间也不过三五年,商家提供的云服务器产品有包括KVM和OPENVZ架构的VPS主机。翻看前面的文章有几次提到这个商家其中机房还是比较多的。其实对于OPENVZ架构的VPS主机以前我们是遇到比较多,只不过这几年很多商家都陆续的全部用KVM和XEN架构替代。这次DediPath商家有基于OPENVZ架构提供低价的VPS主机。这次四折的促销活动不包括512MB内存方案。第一、D...