HackingTeam遭攻击百度提醒蝴蝶效应不可小觑
“互联网安全军火商”HackingTeam被黑安全行业上演无间道。事实再一次证明了行业中没有“绝对安全系统”常在河边走哪有不湿鞋
超过400G的内部代码、 邮件内容被泄露但造成的影响还没有完全发挥出来。安全厂商和负责任的非安全厂商们又要忙活一阵了。
百度应急响应保障客户安全
Hacking Team事件被曝出的信息很多直接的如企业内部的通信邮件、合同、财务信息 员工的个人工作目录技术会议内容拍照更有令人印象深刻的免杀和攻击利用框架全平台的远程控制代码甚至包含了详细说明的、可以直接使用的0day漏洞并且漏洞利用平台基本涵盖了所有浏览器场景。这些工具可以直接被黑产用来对企业和个人发起攻击。可以预见很快就可能出现大规模的挂马、定向攻击等事件。
百度云安全在第一时间启动了应急响应流程与所有可能受影响的企业客户取得联系提醒注意近期的网络访问推荐关闭或禁用Flash插件等。在Flash的补丁更新后第一时间联系用户进行漏洞的修复。潜在的发酵不可小觑0day漏洞是有安全生命周期的只要用户及时升级软件和操作系统更新个人安全软件就可以避免可能带来的安全风险。但此次Hacking Team被攻击泄露出的技术和文档可能引发的蝴蝶效应是所有安全厂商、安全专家和企业都必须警惕的。 “此次Hacking Team攻击事件泄漏的资料对于黑产和安全界都是非常有价值的高质量内容。除了0day漏洞可能被直接用于攻击之外更重要的是这些资料中透露出来网络军火商与各国政府之间的地下交易方式和渠道恶意软件制造的工程化和规范化漏洞利用和免杀框架体系化的思路对于后续的安全防护和攻击阻断/缓解工作都是非常大的挑战。 ”百度云安全总监马杰表示这些泄漏出来的内容给互联网使用者带来的影响是深远的。对于攻击方不管从事APT的职业黑客还是以谋利为目标的黑产都会因此次泄漏而跃进一步。未来可能会有更多黑客在此基础上更新更多攻击模型和体系。安全从业人员必须对此事件给予高度和持续的关注对数据进行深入了解和研究找出更有效的应对黑客攻击的思路和方法。
文章来源
中国特色酒http://www.g zqmzsw.co m
阿里云(aliyun)在这个月又推出了一个金秋上云季活动,到9月30日前,每天两场秒杀活动,包括轻量应用服务器、云服务器、云数据库、短信包、存储包、CDN流量包等等产品,其中Aliyun轻量云服务器最低60元/年起,还可以99元续费3次!活动针对新用户和没有购买过他们的产品的老用户均可参与,每人限购1件。关于阿里云不用多说了,国内首屈一指的云服务器商家,无论建站还是学习都是相当靠谱的。活动地址:h...
3C云国内IDC/ISP资质齐全商家,与香港公司联合运营, 已超6年运营 。本次为大家带来的是双12特惠活动,香港美国日本韩国|高速精品|高防|站群|大带宽等产品齐全,欢迎咨询问价。3C云科技有限公司官方网站:http://www.3cccy.com/客服QQ:937695003网页客服:点击咨询客户QQ交流群:1042709810价目表总览升级内存 60元 8G内存升级硬盘 1T机械 90元 2...
CheapWindowsVPS是一家成立于2007年的老牌国外主机商,顾名思义,一个提供便宜的Windows系统VPS主机(同样也支持安装Linux系列的哈)的商家,可选数据中心包括美国洛杉矶、达拉斯、芝加哥、纽约、英国伦敦、法国、新加坡等等,目前商家针对VPS主机推出5折优惠码,优惠后最低4GB内存套餐月付仅4.5美元。下面列出几款VPS主机配置信息。CPU:2cores内存:4GB硬盘:60G...