您现在的位置是:首页 > 生活 > 正文
过去一周的主要IT安全新闻包括有关DuquTrojan的更多信息
发布时间:2024-01-25 17:44:15来源:
随着研究人员分析恶意软件以发现其起源和预期目标,Duqu继续占据着安全头条。印度政府根据赛门铁克研究人员提供的信息采取行动,搜查了孟买的一家网络托管公司,并从一台服务器中没收了硬盘和其他组件,这些服务器被怀疑是信息窃取木马的远程命令和控制服务器。
世界各地的研究人员团队正在寻找安装文件,以查明Duqu的传输方式并确定潜在的攻击媒介。匈牙利的密码学和系统安全实验室(CrySyS)和赛门铁克表示,他们发现了一个被诱骗诱骗的Word文档,目的是利用Windows内核中的零日漏洞。
不到48小时后,Microsoft 发布了一份建议,确定了未知的安全漏洞,并在公司开发补丁程序时提供了临时解决方法。Win32k TrueType字体解析的问题影响了每个受支持的Windows版本,包括更安全的Windows 7和Windows Server 2008。
该补丁将在本周的11月补丁星期二发布之前不可用,并且Microsoft并未指出Duqu修复何时可用。
赛门铁克研究人员于10月首次公布了Duqu,他们发现了另一种恶意软件攻击。被称为ldquo;硝基 rdquo; 的网络间谍活动导致未知的攻击者窃取了至少48家公司的数据,其中包括化学和国防公司。
与Duqu不同,Nitro背后的帮派似乎并没有受到任何零日漏洞的困扰。网络间谍依靠一个称为PoisonIvy的知名现成木马在受感染的系统上打开后门。一旦木马进入网络,攻击者便能够发现网络信息并获得转储的Windows密码哈希缓存。赛门铁克声称已经将接收到被盗数据的服务器追溯到了一个居住在的个人。
说到,至少有一份国会报告脱掉了外交手套,并直接指责和俄罗斯利用网络方法监视美国。国家反情报局办公室在给国会的一份报告中写道,是对美国进行经济间谍活动的ldquo;世界上最活跃,最持久rdquo;的肇事者。
报告称,,俄罗斯和其他国家正在利用从网络间谍活动中窃取的数据使国内公司受益并获得竞争优势。
美国和欧盟进行了首次联合网络战争演习,以探索在关键基础设施遭受网络攻击的情况下,大西洋两岸的官员将如何合作。欧盟官员最近进行了几次网络演习,国土安全部定期与军事和政府机构的各个部门进行模拟攻击。
英国当局还因参加宙斯木马网络欺诈行动在英格兰逮捕并监禁了13人,该行动可能使受害者蒙受了大约460万美元的损失。该团伙使用Zeus感染用户计算机以窃取文档和登录凭据。13人团伙由两名乌克兰男子领导。
在10月31日的一次报告中,Social-Engineer.org在总结了在Defcon会议上进行的演习的摘要中透露,在参加者使用社交工程技术获取某些类型的信息的竞赛中,目标14家公司中没有一家成功地确保数据安全。八月初。目标公司包括苹果,ATamp;T,康纳格拉食品,戴尔,三角洲航空公司,IBM,麦当劳,甲骨文,赛门铁克,Sysco Foods,Target,联合航空,Verizon和沃尔玛。
标签:
猜你喜欢
- 过去一周的主要IT安全新闻包括有关DuquTrojan的更多信息
- Nook平板电脑和亚马逊的KindleFire处于碰撞过程中
- 雅虎为苹果iPad推出了Livestand杂志和IntoNow电视应用程序
- 它显然已经在发布给开发人员的iOS5.0.1beta中包含了一个修复程序
- Google正在为其35%的搜索结果提高新鲜度
- 无线账单冲击交易将为企业和消费者提供帮助
- 苹果据报道收购了AI视觉搜索初创公司Fashwell
- 适合学生计划时间表的最佳苹果Watch应用
- 苹果上传了四个在iPhone上射击ASMR视频
- EMC的信息存储业务收入总体同比增长了16%
- 英特尔的最终目标是成为数据中心每个部分中的微处理器
- Chimera和Electra为中心的软件包管理器升级到1.2.5版
- SileoTeam发布了Sileov1.2.3具有更多以存储库为中心的改进
- 学生和教育工作者可以以299美元的价格购买到新款iPad
- WindowsPhone7危机Microsoft可以解决的10种方法
- Windows8的预览以及建立WindowsPhone的斗争
- 其中HP通过HPEnterpriseCloudServices转售Office365
- 由于没有引入新产品或服务因此有人可能将其称为营销旋转或汽具
- BlackBerry设备的ResearchInMotion的下一代操作系统不再是BBX
- DNSCrypt工具对从客户端计算机到OpenDNS服务器的DNS通信进行加密
最新文章
- 过去一周的主要IT安全新闻包括有关DuquTrojan的更多信息
- Nook平板电脑和亚马逊的KindleFire处于碰撞过程中
- 雅虎为苹果iPad推出了Livestand杂志和IntoNow电视应用程序
- 它显然已经在发布给开发人员的iOS5.0.1beta中包含了一个修复程序
- Google正在为其35%的搜索结果提高新鲜度
- 花园城市的销售促进了购物中心的人气
- 这是未来购物中心的秘方吗?
- 珀斯将成为写字楼租金增长最快的城市
- 买家争夺美国海岸的一部分
- 悉尼拍卖会:清仓率在一年内翻倍 因为买家在圣诞节前争相购买
- 中央海岸的房产在拍卖会上卖得比预期好得多
- 巴金顿街附近的基隆西联排别墅吸引了五名竞标者
- 墨尔本在火热的夏季市场拍卖火热的房产
- 买家为纽敦的帕金顿圣药房做了准备
- 办公大楼打破圣基尔达路纪录
- 三星专利通过可卷曲的弹出式显示器揭示新设计
- 带有AMOLED彩色显示屏的Mi Band 4在印度的售价为2299卢比
- 小米RO + UV Mi智能净水器在印度推出售价为11999卢比
- 推出具有4K HDR10面板的小米电视4X系列
- 配备64MP四路后置摄像头的Realme X2于9月24日发布
- 华为获得了一种具有翻转相机的新型智能手机设计专利可以在P40 Pro上使用
- Google Pixel 4和Pixel 4 XL将于10月15日发布
- 三星Galaxy Fold印度发布日期为10月1日
- Redmi 8A拆箱和第一印象全面升级