一个漏洞被利用 还有多少漏洞 NSA 没公布?

周五发生的勒索软件攻击席卷全球,而这起攻击的起源是美国国家安全局(NSA)泄露了黑客工具。路透社称,这让公众担心,美国NSA及其他国家的情报机构是否在获知软件漏洞时更多选择“秘而不发”,不向相关科技企业报告问题。

有安全专家称,在攻击中被利用的勒索软件据称与NSA开发的黑客工具有关。这种黑客工具被泄露之后,黑客利用其开发了勒索软件,导致攻击席卷全球。这让人担心,情报机构掌握的其它网络“武器”也有可能泄露,并被黑客用于攻击网络。

一些网络安全专家表示,这起大规模攻击事件表明,美国将网络武器资源更多用于攻击目的,而不是防御目的,这种行为被认为让互联网更加不安全。

多名高级情报官员向路透社称,美国联邦政府约90%的网络项目预算被用于攻击目的,包括侵入敌对者计算机系统、监听通讯网络、发展攻击基础设施的手段。

美国公民自由联盟律师帕特里克·图米(Patrick Toomey)在声明中称:“这些攻击事件彰显了一个事实:网络安全漏洞不仅会被我们的安全机构利用,也会被世界范围内的黑客和犯罪分子利用。”

NSA对此尚无评论。

而攻击事件另一关联方——微软表示,他们已经为此提供了额外保护服务,并特别强调,开启Windows Updates服务、并使用微软杀毒软件的用户不会受到攻击。

本文来自开源中国社区 [http://www.oschina.net]

时间: 2024-08-02 05:04:14

一个漏洞被利用 还有多少漏洞 NSA 没公布?的相关文章

ETP 留言本v1.5爆出漏洞及利用方法_漏洞研究

作者:天狼星拒绝爱  这个是一个动画,因为利用过程很简单,所以我给大家简单的说一下  首先进入 http://www.baidu.com 或者http://www.google.com  搜索关键词:Etp Flash 留言本 v1.5   搜索到留言本,可以留言了  留言内容写一句话木马,选择提交留言``  保存成功! 恩``连接吧``这样一个WEBSHELL就得到了  汗!我搜索了下,看来搞破坏的还很多  看这个http://www.bxxtv.com/down/codeView.asp?i

upfile上传漏洞的利用总结_漏洞研究

涉及到大部分:如动网  还有星空的NF_visual_upfile.asp 找到 upload.asp 等等上传图片的地方 可以看源代码中有 filepath 或者file,path的字 运行WSockExper抓包 上传一个asp木马 在WSockExper 找到 post -- 的2行 全选 复制到一个txt的文本里   修改: 两个底部都要空一行 把底下的asp 格式修改成gif 格式 -----------------有时要修改上面的数字参数,最好加上空格总数保持原来文件的数目-----

IIS5 UNICODE 编码漏洞的利用心得

iis|编码|心得 大家一定都知道那个风光了很久的IIS5 UNICODE 编码漏洞吧.没办法,第一篇教程不知道写什么好,随便先凑合着,就写一下这个漏洞的攻击心得吧. 1 首先我们来看看这个漏洞的原理. 在中文版的IIS4,和ISS5中,存在一个BUG,原因是UNICODE编码 存在BUG 在UNICODE 编码中,发现了一个奇怪的编码方式, 例如: %c1%hh %c0%hh (0x00〈= 0xhh 〈 0x40) IIS 把 "%c1%hh" 编码成(0xc1 -0xc0) *

利用脚本注入漏洞攻击ReactJS应用程序

ReactJS是一款能够帮助开发者构建用户接口的热门JavaScript库.在它的帮助下,开发者可以构建出内容丰富的客户端或Web应用,并且提前加载内容以提供更好的用户体验. 从设计角度来看,只要你能够按照开发标准来使用ReactJS的话,它其实是非常安全的.但是在网络安全领域中,没有任何东西是绝对安全的,而错误的编程实践方式将导致类似脚本注入漏洞之类的问题产生,这些错误的编程方式包括: 1.利用用户提供的对象来创建React组件; 2.利用用户提供的href属性来配置标签,或利用其他可注入的属

另类PHP安全漏洞:利用弱类型和对象注入进行SQLi

本文讲的是另类PHP安全漏洞:利用弱类型和对象注入进行SQLi,最近,我在一个目标中寻找漏洞时,遇到了一个正在运行Expression Engine(一个CMS平台)的主机. 这个特殊的应用程序吸引了我,因为当我尝试使用 "admin" 为用户名登录该应用程序时,服务器响应的cookie中包含了PHP序列化数据. 如我们之前所说过的,反序列化用户提供的数据可能导致意外的结果; 在某些情况下,甚至会导致代码执行. 于是,我决定仔细检查一下,而不是盲目的去测试,先看看我能否可以下载到这个C

五种利用本地包含漏洞的方式

本文讲的是五种利用本地包含漏洞的方式,本地文件包含(Local File Include)是php脚本的一大特色,程序员们为了开发的方便,常常会用到包含.比如把一系列功能函数都写进fuction.php中,之后当某个文件需要调用的时候就直接在文件头中写上一句<?php include fuction.php?>就可以调用内部定义的函数. 本地包含漏洞是PHP中一种典型的高危漏洞.由于程序员未对用户可控的变量进行输入检查,导致用户可以控制被包含的文件,成功利用时可以使web server会将特定

“白帽”黑客:一个月挖出十个微软漏洞,网络安全的神秘保安

20世纪90年代后,随着计算机技术的发展,黑客群体逐渐被区分为"白帽子"和"黑帽子",前者发现网络漏洞后,提出修改方案维护网络安全,后者则利用网络漏洞牟利.Tyy和黄正便是黑客群体里的"白帽子". 不久前在一项"白帽"黑客的竞赛中,毕业于浙江大学计算机专业的"Tyy"利用漏洞获取了评委的共享单车账号.余额.骑行记录等隐私信息,还通过场外连线,成功让评委瞬间"穿越"到了上海街头骑车.另一位

利用这个Linux漏洞 世界上随便哪个人都能轻易完成攻击

本文讲的是利用这个Linux漏洞 世界上随便哪个人都能轻易完成攻击,Linux系统2012年末用的传输控制协议(TCP)中的一个漏洞,给互联网用户带来了严重威胁,无论他们是否直接使用Linux. 该TCP漏洞是由加州大学河滨分校的一组研究人员发现的,能使攻击者远程劫持用户的互联网通信.该漏洞可被用于发起针对性攻击,追踪用户网上活动.强行终止通信.劫持主机间对话,或者降级Tor之类匿名网络的隐私保证. 由于无数互联网服务器.安卓手机和一系列其他设备都是运行Linux的,一大波用户可能会受影响. L

趋势科技:恶意软件利用Linux CGI 漏洞进行传播

本文讲的是趋势科技:恶意软件利用Linux CGI 漏洞进行传播, Linux一直是企业平台和物联网制造商的首选操作系统,基于Linux的设备也被不断部署在许多不同行业的智能系统中,不过随着其广泛使用,我们也看到了以Linux为攻击目标的安全威胁数量正在快速上升.我们以前报告了2016年一系列的Linux威胁,其中最引人注目的是Mirai恶意软件. 最近检测到的一个针对Linux ARM的恶意软件ELF_IMEIJ.A(趋势科技检测并标记为ELF_IMEIJ.A).ELF_IMEIJ.A利用了A