一個漏洞被利用 還有多少漏洞NSA沒公布?
周五發生的勒索軟體攻擊席捲全球,而這起攻擊的起源是美國國家安全局(NSA)泄露了黑客工具。路透社稱,這讓公眾擔心,美國NSA及其他國家的情報機構是否在獲知軟體漏洞時更多選擇「秘而不發」,不向相關科技企業報告問題。
有安全專家稱,在攻擊中被利用的勒索軟體據稱與NSA開發的黑客工具有關。這種黑客工具被泄露之後,黑客利用其開發了勒索軟體,導致攻擊席捲全球。這讓人擔心,情報機構掌握的其它網路「武器」也有可能泄露,並被黑客用於攻擊網路。
一些網路安全專家表示,這起大規模攻擊事件表明,美國將網路武器資源更多用於攻擊目的,而不是防禦目的,這種行為被認為讓互聯網更加不安全。
多名高級情報官員向路透社稱,美國聯邦政府約90%的網路項目預算被用於攻擊目的,包括侵入敵對者計算機系統、監聽通訊網路、發展攻擊基礎設施的手段。
美國公民自由聯盟律師帕特里克·圖米(Patrick Toomey)在聲明中稱:「這些攻擊事件彰顯了一個事實:網路安全漏洞不僅會被我們的安全機構利用,也會被世界範圍內的黑客和犯罪分子利用。」
NSA對此尚無評論。
而攻擊事件另一關聯方——微軟表示,他們已經為此提供了額外保護服務,並特彆強調,開啟Windows Updates服務、並使用微軟殺毒軟體的用戶不會受到攻擊。


※[多圖]這些竟然是用微軟畫圖製作的
※從太空拍到的島嶼看起來像是外星人E.T.的發光指尖
※美國一家生物科技公司募集3.6億美元 用於可檢測癌症的血液檢測
TAG:cnbeta |
※漏洞知多少:一個「好」漏洞能給黑客帶來多少收益
※EOS的漏洞,到底是誰在漏
※不管是CVE還是NVD 好多漏洞都被忽略
※ERC20漏洞爆出,BEC瞬間歸零,這樣的問題幣還有多少?
※被人坑了?AMD處理器被「披露」13個嚴重漏洞,這波有貓膩
※一個天才少年,一個富貴公子,兩人利用法律漏洞,想「完美犯罪」
※SMT被爆出現與BEC相同漏洞,這一漏洞是怎麼回事?
※漏洞暴露近一周才修復,某成人VR App可能泄露用戶信息
※又一漏洞曝光!已有網友損失12萬,碰到這樣的APP千萬別下載!
※D-Link路由器曝多個安全漏洞 包括一個無法禁用的後門賬戶
※KDE 存在一個易於被利用的 0day 漏洞,影響廣泛
※拼多多回應Bug事件:黑灰產利用平台漏洞不正當牟利,已報案
※MacOS再次出現漏洞,號稱牢不可破的系統也有弱點
※影響上百萬台GPON路由器的漏洞正在被至少5個殭屍網路利用
※黑鬍子海賊團存在一個大漏洞,但是蒂奇成功填補了這個漏洞
※漏洞百出,這些P2P平台不會通過備案!
※微軟一舉修補64個安全漏洞 包含2個已遭黑客利用的漏洞
※iOS最新嚴重漏洞 一個字元讓設備徹底崩潰#未來應用只支持iOS11
※拼多多回應Bug:黑灰產通過漏洞不正當牟利,已報案
※拼多多出現大漏洞,據說一晚上損失200多億,你怎麼看?