www.久久久久|狼友网站av天堂|精品国产无码a片|一级av色欲av|91在线播放视频|亚洲无码主播在线|国产精品草久在线|明星AV网站在线|污污内射久久一区|婷婷综合视频网站

當(dāng)前位置:首頁 > 智能硬件 > 安全設(shè)備/系統(tǒng)
[導(dǎo)讀] (文章來源:E安全) 自從冠狀病毒(COVID-19)爆發(fā)以來,由于遠程辦公的必要需求,企業(yè)VPN使用量增加了33%,這也成為黑客發(fā)起攻擊的一個突破口。據(jù)相關(guān)媒體報道,與韓國有聯(lián)系的威脅

(文章來源:E安全)

自從冠狀病毒(COVID-19)爆發(fā)以來,由于遠程辦公的必要需求,企業(yè)VPN使用量增加了33%,這也成為黑客發(fā)起攻擊的一個突破口。據(jù)相關(guān)媒體報道,與韓國有聯(lián)系的威脅組織利用零日漏洞攻擊了某中國政府機構(gòu),該漏洞影響了境內(nèi)VPN服務(wù)。數(shù)據(jù)顯示,從3月開始,DarkHotel組織就已經(jīng)定了許多中國機構(gòu)。

據(jù)悉,攻擊者利用深信服VPN服務(wù)中一個安全漏洞來傳播后門惡意軟件。對此,深信服表示,黑客利用VPN客戶端更新過程中的漏洞,用后門取代了合法的更新,黑客大約攻擊了200個VPN服務(wù)器并注入惡意軟件。這些攻擊主要針對的是中國的組織以及一些其他國家在中國設(shè)立的機構(gòu)。事件發(fā)生后,深信服科技立刻發(fā)布了一則《關(guān)于境外非法組織利用深信服SSL VPN設(shè)備下發(fā)惡意文件并發(fā)起APT攻擊活動的說明》,說明了境外APT組織通過深信服VPN設(shè)備漏洞拿到權(quán)限后,進一步利用SSL VPN設(shè)備Windows客戶端升級模塊簽名驗證機制的缺陷植入后門的APT攻擊活動過程。

其實,在過去的2019年是許多企業(yè)VPN服務(wù)器,例如Pulse Secure、Palo Alto Networks、Fortinet、Cisco和Citrix等VPN服務(wù)器,被披露有嚴(yán)重安全漏洞的一年。

早在去年九月份,英國國家網(wǎng)絡(luò)安全中心(NCSC)就發(fā)表報告稱,他們正在研究有高級持久威脅(APT)參與者利用已知漏洞入侵供應(yīng)商Pulse Secure、ForTInet、Palo Alto和Citrix的虛擬專用網(wǎng)VPN產(chǎn)品。當(dāng)時該活動也被認為是由某國政府主導(dǎo)的,攻擊是針對英國和國際組織發(fā)起的,受影響的部門包括政府,軍事,學(xué)術(shù),商業(yè)和醫(yī)療保健。事件發(fā)生后,這些VPN漏洞已在開放源代碼中得到了充分記錄,通過行業(yè)數(shù)據(jù)表明,數(shù)百名英國主機可能會受到攻擊。

也是在去年九月份,SafeBreach Labs的研究人員在Forcepoint VPN客戶端中發(fā)現(xiàn)了一處特權(quán)升級漏洞。受影響的產(chǎn)品為Forcepoint VPN Client for Windows軟件的6.6.0及更低版。該漏洞不僅可用于提升攻擊者的特權(quán),還將允許攻擊者長期訪問受感染系統(tǒng)。據(jù)了解,該VPN程序的可執(zhí)行程序的路徑和命令行中的參數(shù)之間缺少引號字符串當(dāng)黑客在C:Program.exe和C: Program Files(x86)Forcepoint VPN.exe 中植入惡意程序時,該VPN程序?qū)⒆詣訄?zhí)行惡意程序,并將黑客權(quán)限提升至系統(tǒng)級。

2019年的四月份,美國政府網(wǎng)絡(luò)安全和基礎(chǔ)架構(gòu)安全局(CISA)發(fā)出警報,由四個供應(yīng)商Cisco, F5 Networks, Palo Alto Networks和 Pulse Secure 構(gòu)建的VPN應(yīng)用存在嚴(yán)重漏洞。通過該漏洞,攻擊者可以通過訪問身份驗證或會話令牌,重播數(shù)據(jù)信息以欺騙用戶的VPN會話,并以用戶身份獲得VPN訪問權(quán)限對系統(tǒng)進行入侵。

同時,隨著世界各地實行國家隔離,大多數(shù)用戶被困在家里,越來越多的用戶在家中瀏覽Internet時也會使用VPN應(yīng)用程序繞過地理保護。這也就造成消費者級VPN的使用量也出現(xiàn)了快速激增,在這樣的環(huán)境下黑客會花費更多的時間來研究對VPN的攻擊。

對于預(yù)防黑客的VPN攻擊,Ramakrishna與Gartner的技術(shù)研究人員一起建議政府和企業(yè)組織應(yīng)該考慮向VPN 添加軟件定義的外圍安全系統(tǒng)(SDP),以便系統(tǒng)可以擴展其整體安全體系結(jié)構(gòu),以實現(xiàn)公司內(nèi)部網(wǎng)絡(luò)可以直接到應(yīng)用程序的訪問,以降低受到黑客攻擊的可能性。

隨著越來越多公司和個人對VPN使用需求的快速增加,用戶在使用VPN時如何保護自身網(wǎng)絡(luò)安全成為了時下高度關(guān)注的問題之一。來自于安恒信息的應(yīng)急響應(yīng)專家Vexs Xu建議,對于VPN的安全使用,首先行業(yè)對VPN的管控要規(guī)范,遵循安全合規(guī)和最佳實踐,比如VPN用戶賬號的分配,密碼的強度等都要符合比較高的安全策略,限制這類高權(quán)限賬號的隨意創(chuàng)建,如果管理端口要向互聯(lián)網(wǎng)開發(fā),要嚴(yán)格限制對其訪問的IP地址。

與此同時,對VPN設(shè)備本身,用戶要注意廠商發(fā)布的安全更新補丁,如果有提示安全補丁更新,先備份好設(shè)備數(shù)據(jù)然后安裝安全更新補丁,建議定期巡檢設(shè)備,主動發(fā)現(xiàn)是否有安全更新補丁需要安裝。其次,對VPN設(shè)備進行操作審計,比如開啟設(shè)備日志記錄,并定期分析日志中是否有異常訪問或操作記錄,特別是對高權(quán)限的管理員用戶的操作記錄,如發(fā)現(xiàn)有異常要展開排查確保風(fēng)險的解除。
? ? ?

本站聲明: 本文章由作者或相關(guān)機構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點,本站亦不保證或承諾內(nèi)容真實性等。需要轉(zhuǎn)載請聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請及時聯(lián)系本站刪除。
換一批
延伸閱讀

9月2日消息,不造車的華為或?qū)⒋呱龈蟮莫毥谦F公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關(guān)鍵字: 阿維塔 塞力斯 華為

加利福尼亞州圣克拉拉縣2024年8月30日 /美通社/ -- 數(shù)字化轉(zhuǎn)型技術(shù)解決方案公司Trianz今天宣布,該公司與Amazon Web Services (AWS)簽訂了...

關(guān)鍵字: AWS AN BSP 數(shù)字化

倫敦2024年8月29日 /美通社/ -- 英國汽車技術(shù)公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開發(fā)耗時1.5...

關(guān)鍵字: 汽車 人工智能 智能驅(qū)動 BSP

北京2024年8月28日 /美通社/ -- 越來越多用戶希望企業(yè)業(yè)務(wù)能7×24不間斷運行,同時企業(yè)卻面臨越來越多業(yè)務(wù)中斷的風(fēng)險,如企業(yè)系統(tǒng)復(fù)雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務(wù)連續(xù)性,提升韌性,成...

關(guān)鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據(jù)媒體報道,騰訊和網(wǎng)易近期正在縮減他們對日本游戲市場的投資。

關(guān)鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會開幕式在貴陽舉行,華為董事、質(zhì)量流程IT總裁陶景文發(fā)表了演講。

關(guān)鍵字: 華為 12nm EDA 半導(dǎo)體

8月28日消息,在2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會上,華為常務(wù)董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語權(quán)最終是由生態(tài)的繁榮決定的。

關(guān)鍵字: 華為 12nm 手機 衛(wèi)星通信

要點: 有效應(yīng)對環(huán)境變化,經(jīng)營業(yè)績穩(wěn)中有升 落實提質(zhì)增效舉措,毛利潤率延續(xù)升勢 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務(wù)引領(lǐng)增長 以科技創(chuàng)新為引領(lǐng),提升企業(yè)核心競爭力 堅持高質(zhì)量發(fā)展策略,塑強核心競爭優(yōu)勢...

關(guān)鍵字: 通信 BSP 電信運營商 數(shù)字經(jīng)濟

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺與中國電影電視技術(shù)學(xué)會聯(lián)合牽頭組建的NVI技術(shù)創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會上宣布正式成立。 活動現(xiàn)場 NVI技術(shù)創(chuàng)新聯(lián)...

關(guān)鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會上,軟通動力信息技術(shù)(集團)股份有限公司(以下簡稱"軟通動力")與長三角投資(上海)有限...

關(guān)鍵字: BSP 信息技術(shù)
關(guān)閉
關(guān)閉