越南党中央总书记、国家主席苏林:致力于生态文明、绿色越南与和平、可持续的海洋 党中央总书记、国家主席苏林与党政领导出席越南工会第十四次全国代表大会隆重会议 党中央总书记、国家主席苏林:革新党的执政方式,实现国家战略自主、快速、可持续发展 政府总理黎明兴:集中破解瓶颈,推动增长,力争实现两位数增长目标 苏林总书记、国家主席在本届香格里拉对话会上的发言展现了越南在地区安全议题上的负责任态度 党中央总书记、国家主席苏林:从完成机构精简与调整转向确保机构高效运行 胡志明市与广州市合作推进城市轨道交通发展 越南党中央总书记、国家主席苏林圆满结束对菲律宾的国事访问 关于越南社会主义共和国与菲律宾共和国增强型战略伙伴关系的联合声明

保密漏洞威脅我國企業網絡系統

〔本報消息〕Bkav網絡保密公司日前警報有關我國已有企業是Zerologon保密漏洞的受害者。
(圖源:互聯網)
(圖源:互聯網)
這是針對網域主機(DC)的危險特權升級漏洞,我國絕大部分的大組織及企業的網絡系統均有使用。駭客已成功進入系統並完全控制該企業的使用者帳戶。
據此,實際上的攻擊計劃將有兩部分,首先,駭客攻擊以佔用與DC連接的某件電子或伺服器的控制權,那可能是VPN伺服器、使用者電腦及網頁伺服器等。而被佔用控制權的電腦,駭客通過Zerologon保密漏洞以攻擊DC伺服器。
一旦成功,駭客可控制系統上的所有帳戶,其中包括管理員帳戶。分析小組組長阮文強告知,在本質方面,DC是基層勞務,是為其他系統服務,因此不受關注更新防控漏洞,所以開展DC的所有系統均存在該漏洞◆

相关阅读