提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布

      2025-02-07

       2

      美创用户专访 | 精细化管理：医疗行业数据分类分级的策略与实践

      2025-01-10

       3

      容灾演练双月报｜美创助力某特大型通信基础设施央企顺利完成多个核心系统异地容灾演练

      2025-01-10

       4

      国家级｜美创、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》

      2024-12-20

       5

      全球数据跨境流动合作倡议

      2024-11-22
      相关文章

      关注！数据安全新动态（2025年5月·上篇）

      2025-06-09

      《政务数据共享条例》解读 | 国家数据局张望：抓好《政务数据共享条例》落实 提高公共数据资源开发利用水平

      2025-06-06

      《政务数据共享条例》解读｜王钦敏：夯实政务数据共享法制根基 全面提升政府数字化治理和服务水平

      2025-06-05

      网络安全护航新型工业化发展现状分析及建议举措

      2025-06-04

      网络安全的“宜家效应：为何我们偏爱自己搭建的防线？

      2025-06-03
      VPN漏洞导致两家工厂遭遇勒索软件攻击
      发布时间：2021-04-09 阅读次数： 224 次

      本周三，卡巴斯基实验室的一名研究人员透露，一种相对较新的勒索软件变体，攻击了一家欧洲制造商，导致其两个工厂停工，该勒索软件变体对服务器进行加密以控制该制造商的工业流程。

       

      攻击者利用了一个披露已久的VPN漏洞。勒索软件Cring在1月份的博客文章中引起了公众的关注。它通过利用Fortinet出售的VPN中长期存在的一个目录遍历漏洞（CVE-2018-13379）来控制网络。该漏洞允许未经身份验证的攻击者获取包含VPN用户名和纯文本密码的会话文件。

       

      事实上，早在2019年，安全研究人员就观察到黑客开始积极尝试利用FortiGate VPN漏洞。当时大约有48万个受该漏洞影响的设备连接到互联网。上周，美国联邦调查局和网络安全与基础设施安全机构表示，CVE-2018-13379是可被主动利用实施未来攻击的几个FortiGate VPN漏洞之一。

       

      Fortinet在去年11月表示，已检测到仍未修复CVE-2018-13379漏洞的大量VPN设备。该通报还说，公司官员知晓有报道称这些系统的IP地址正在地下犯罪论坛上出售，同时不法分子还在互联网上主动扫描搜寻未打补丁的系统。

       

      除了未能安装更新之外，这家遭遇勒索软件攻击的德国制造商还忽略了安装防病毒更新，以及未能将访问敏感系统的权限限制为特定雇员。

       

      这不是大型制造企业的生产第一次被恶意软件破坏。在遭受WannaCry勒索软件和未知恶意软件感染后，本田公司在2019年和去年两次停产。挪威的Norsk Hydro是世界上最大的铝生产商之一，它在2019年受到勒索软件攻击，导致全球网络关闭，工厂停工。

       

      在工业环境中对设备进行修补和重新配置可能会特别昂贵且困难，因为其中许多设备停机损失巨大。而关闭组装线以安装和测试安全更新，或对网络进行安全加固更改也可能会带来损失。当然，让勒索软件来关闭工厂是更可怕的后果。


      本文来自安全牛，如有侵权联系删除

      上一条：数字经济多重机遇催生“头雁”效应，下一步怎么走？
      下一条：数据治理|《安徽省大数据发展条例》（全文）
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部