跳转到帖子
诚邀seo站长，短信，劫持，渗透，代理，推广团队，博主，主播，各种资源流量大佬合作共赢【站外广告】

游客您好，欢迎来到黑客世界论坛！您可以在这里进行注册。

赤队小组-代号1949（原CHT攻防小组）在这个瞬息万变的网络时代，我们保持初心，创造最好的社区来共同交流网络技术。您可以在论坛获取黑客攻防技巧与知识，您也可以加入我们的Telegram交流群 共同实时探讨交流。论坛禁止各种广告，请注册用户查看我们的使用与隐私策略，谢谢您的配合。小组成员可以获取论坛隐藏内容！

TheHackerWorld官方

美国网络安全与基础设施安全局网站遭黑客入侵

HACK1949
HACK1949
在 交流中心

精选回复

发布于

据彭博社报道，美国当局周四表示，在黑客使用有效的访问凭据后，一家未具名的美国联邦机构遭到了网络攻击。据美国网络安全与基础设施安全局(CISA)称，虽然没有透露有关黑客的许多细节，但联邦当局确实泄露了黑客能够浏览目录，复制至少一个文件并泄露数据的信息。

8_`MH%]MNZ$65DSDSY40091.png

当局称，黑客植入了恶意软件，该恶意软件逃避了该机构的保护系统，并通过对多个用户的Microsoft 365帐户和域管理员帐户使用有效的访问凭据来获得对网络的访问权限。

调查人员无法确定黑客最初是如何获得证书的。但是该机构表示，黑客有可能通过利用Pulse Secure虚拟专用网络服务器中的一个已知漏洞来获取它们。

Figure 1.jpg

据美国国土安全部官员称，网络攻击事件与即将举行的美国大选无关。CISA是该部门的一部分。

CISA发布了有关该漏洞的技术细节，但未提供有关窃取了哪些数据或该黑客是否由一个另一个国家实施的信息。美国政府有时会公开此类“技术指标”，以便公司或其他政府可以检查自己的系统是否受到攻击。

Figure 2 .jpg

CISA通过监视联邦民用机构的入侵检测系统意识到了这一漏洞。

 

 

（稿源：cnBeta，封面源自网络。）

创建帐户或登录后发表意见

转到主题列表

最近浏览 0

  • 没有会员查看此页面。