党中央总书记苏林会见白俄罗斯安全会议国务秘书亚历山大·沃尔福维奇 党中央政治局委员、党中央书记处常务书记陈锦秀会见老挝人民革命党高级代表团 越南政府总理范明政与老挝政府总理宋赛·西潘敦共同主持越老政府间委员会第48次会议 中央组织部副部长潘升安出任高平省省委书记 党中央总书记苏林对老挝进行国事访问:提升越老“战略对接”水平 国会常务委员会第52次会议:建议调整个体经营户免税营业收入标准 虽受台风洪涝影响,越南制造业PMI指数仍保持增长势头 党中央总书记苏林出席老越友谊公园落成典礼 苏林总书记与通伦总书记共同见证多项合作文件交换仪式 国家主席梁强与文莱苏丹一致同意提升全面伙伴关系水平 党中央总书记苏林和夫人抵达万象 开始对老挝进行国事访问 胡志明市探讨提升两级地方政府运行措施

保密漏洞威脅我國企業網絡系統

〔本報消息〕Bkav網絡保密公司日前警報有關我國已有企業是Zerologon保密漏洞的受害者。
(圖源:互聯網)
(圖源:互聯網)
這是針對網域主機(DC)的危險特權升級漏洞,我國絕大部分的大組織及企業的網絡系統均有使用。駭客已成功進入系統並完全控制該企業的使用者帳戶。
據此,實際上的攻擊計劃將有兩部分,首先,駭客攻擊以佔用與DC連接的某件電子或伺服器的控制權,那可能是VPN伺服器、使用者電腦及網頁伺服器等。而被佔用控制權的電腦,駭客通過Zerologon保密漏洞以攻擊DC伺服器。
一旦成功,駭客可控制系統上的所有帳戶,其中包括管理員帳戶。分析小組組長阮文強告知,在本質方面,DC是基層勞務,是為其他系統服務,因此不受關注更新防控漏洞,所以開展DC的所有系統均存在該漏洞◆

相关阅读