推广 热搜: 集成  系统集成  弱电  软件  kvm  服务器  思科  视频会议  拼接  SFP 

一周安全要闻:美卫星陷漏洞危机 新僵尸网络发威

   日期:2014-09-22     来源:51CTO    作者:杜美洁    浏览:171    评论:0    
核心提示:本周比较典型的安全漏洞事件就是,美国联合极地卫星系统(JPSS)的地面控制系统存在大量漏洞。据了解,部分漏洞甚至超过了两年。这些漏洞中,有12703个被标注为高风险。这些地面控制系统的漏洞可能导致NOAA对气象卫星的命令与控制失效。

近些年来,黑客攻击事件不断,通过网络窃取机密的事情屡见不鲜,黑客入侵手段呈现多样化,目前比较常见的攻击手段主要利用漏洞、恶意软件、僵尸网络等等。

本周比较典型的安全漏洞事件就是,美国联合极地卫星系统(JPSS)的地面控制系统存在大量漏洞。据了解,部分漏洞甚至超过了两年。这些漏洞中,有12703个被标注为高风险。这些地面控制系统的漏洞可能导致NOAA对气象卫星的命令与控制失效。

美国卫星地面控制系统发现大量漏洞 可能导致卫星失控

美国卫星地面控制系统发现大量漏洞 可能导致卫星失控

我们知道,黑客利用漏洞和恶意软件发起攻击的手段很常见,黑客可以利用它们做很多事情,例如下面这两个事件所示。近日,一种新的僵尸网络--BoSSaBoTv2被国外安全公司Trustwave发现,该僵尸网络利用老版本CGI-PHP的漏洞自动在互联网上查找存在漏洞的服务器,发现漏洞后会尝试安装恶意软件。研究人员还发现被安装BoSSaBoTv2的服务器,会用来盗取比特币。

BoSSaBoTv2:一种自动化传播的新型僵尸网络

BoSSaBoTv2:一种自动化传播的新型僵尸网络

两年前坊间出现的路由器至路由器自动程序(Router-to-router bot)已经变种--现在已经有能力重新配置受害者的防火墙。近日,TimelessP安全研究人士检测到Lightaidra恶意软件。Lightaidra于2012年面世,目标是消费级电缆调制解调器和DSL调制解调器,这些调制解调器使用默认用户名和密码时会受到感染。

Lightaidra借DDoS僵尸还魂 已经变种

Lightaidra借DDoS僵尸还魂 已经变种

目前,除了常见的攻击手段,近两年,APT攻击备受关注,各路媒体争相报道以APT为代表的计算机攻击以及其危害。频发于网络的数字攻击已经影响到现实的生产和生活,我们必须从战略上解决这一问题。一个叫做“Pitty Tigger” 的APT组织在2011年就锋芒毕露。他们攻击过多个领域的各种单位。他们对国防和通讯业的承包商下过手,也对一个(或更多)政府部门发起过攻击。

揭秘:职业APT攻击组织Pitty Tiger全解析

pitty_tiger 01

自去年史上最大的用户信息泄露事件(塔吉特)以来,又接连发生了多起信息泄露的安全事件。以至于国家信息系统安全认证协会(ISC)的执行董事W. Hord Tipton认为:“坏人在赢得胜利……在黑客与安全人员之间有着技术方面的差距,除非这个差距得到弥补,否则成功的入侵事件会越来越多。”

另外,黑客学院(Hacker Academy)的联合创始人兼首席运营官Aaron Cohen认为,现在系统可以攻击的路径太多,了解系统要比如何防守系统容易的多,黑客总是能找到系统最脆弱的短板。

为什么黑客总能够“魔高一丈”?

0

 
标签: 信息安全
打赏
 
更多>同类资讯
0相关评论

 
推荐资讯
点击排行

网站首页  |  付款方式  |  版权隐私  |  使用协议  |  联系方式  |  关于我们  |  网站地图  |  排名推广  |  广告服务  |  RSS订阅  |  违规举报  |  京ICP备11008917号-2  |