tailieunhanh - Tin tặc lợi dụng lỗi Flash tấn công hãng bảo mật RSA

Tin tặc lợi dụng lỗi Flash tấn công hãng bảo mật RSA .Hôm thứ Sáu 1/4/2011, hãng bảo mật RSA Security xác nhận, vụ hack công ty hồi tháng trước xuất phát từ việc khai thác một lỗ hổng chưa được vá trong Adobe Flash Player. Theo RSA, những kẻ tấn công đã lấy được quyền truy cập vào mạng của hãng bằng cách gửi cho 2 nhóm nhỏ nhân viên e-mail đính kèm bảng tính Excel. Một trong những nhân viên đó đã mở file đính kèm có tên "2011 Recruitment " (Kế hoạch tuyển dụng 2011). .Bảng tính này có chứa. | Ă w 1 A1 1 . Ấ K 1 IV K 1 rtc À Tin tặc lợi dụng lỗi Flash tân công hãng bảo mật RSA Hôm thứ Sáu 1 4 2011 hãng bảo mật RSA Security xác nhận vụ hack công ty hồi tháng trước xuất phát từ việc khai thác một lỗ hổng chưa được vá trong Adobe Flash Player. Theo RSA những kẻ tấn công đã lấy được quyền truy cập vào mạng của hãng bằng cách gửi cho 2 nhóm nhỏ nhân viên e-mail đính kèm bảng tính Excel. Một trong những nhân viên đó đã mở file đính kèm có tên 2011 Recruitment Kế hoạch tuyển dụng 2011 . Bảng tính này có chứa file Flash nhúng khai thác lỗ hổng zero-day - lỗi Adobe không biết và do đó chưa được vá - cho phép tin tặc trưng dụng PC của nhân viên. Từ đó những kẻ tấn công cài đặt một phiên bản tùy biến của công cụ quản trị từ xa RAT Poison Ivy trên các máy tính bị xâm nhập. Qua RAT tin tặc khai thác thông tin đăng nhập của người sử dụng truy cập vào các máy khác trong mạng RSA tìm kiếm và sao chép thông tin nhạy cảm sau đó chuyển dữ liệu đến các máy chủ bên ngoài do chúng kiểm soát. Mặc dù RSA không cho biết chi tiết những gì đã bị đánh cắp họ thừa nhận rằng thông tin liên quan đến các sản phẩm xác thực theo hai nhân tố two-factor authentication SecurID của công ty là một phần trong những gì tin tặc kiếm được . Lần đầu tiên RSA thông báo về tấn công và đánh cắp dữ liệu là cuối ngày thứ Năm 17 3 2011. Tuy nhiên tấn công có thể đã xảy ra từ vài ngày trước. Hôm 14 3 2011 Adobe đã phát hành một bản tư vấn bảo mật thừa nhận rằng những kẻ tấn công đang khai thác một lỗi chưa được vá trong Flash .

• An ninh - Bảo mật
• công nghệ chống khai thác
• bảo mật dữ liệu
• chuyên trách quản lý
• cung cấp Shavlik Technologies
• lỗ hổng zero day
• vá lỗi Microsoft
• Công nghệ khai thác
• Giàn chống mềm loại ZRY
• Khai thác vỉa dốc
• Mỏ than hầm lò
• Công nghiệp than khoáng sản Việt Nam
• Khai thác khoáng sản
• Công nghệ khai thác than hầm lò
• Khai thác than
• Quá trình khai thác than
• Chống giữ lò chợ
• Điều khiển áp lực mỏ
• Phương pháp khấu than
• Công nghệ khai thác lò chợ khấu than
• Khai thác lò chợ khấu than
• Khoan nổ mìn
• Hạ trần thu hồi than nóc
• Giá thủy lực
• Hai máng cào vận tải than
• Sơ đồ công nghệ khai thác lò
• Chợ khấu than
• Sản lượng hầm lò
• Bài viết về ngư nghiệp
• Công nghệ thủy sản
• Khai thác thủy sản
• Chống đánh bắt bất hợp pháp
• Chống khai thác IUU của nghề cá
• Công nghệ chống giữ đường lò
• Tổ hợp giàn chống thủy lực di động
• Tốc độ đào lò
• Khai thác than hầm lò
• Đường lò xuyên vỉa
• Vận hành thiết bị khai thác dầu khí
• Khai thác dầu khí
• Giáo trình Cơ sở khoan
• Cơ sở khoan
• Công nghệ chống ống
• Phương pháp bơm trám xi măng
• Thiết bị chống
• Hệ thống thiết bị cơ giới hóa
• Tổ hợp dàn chống 2ANSH
• Khoa học công nghệ mỏ
• Công nghiệp mỏ
• Giá khung di động
• Lò chợ giá khung
• Công nghệ khai thác than
• Khung thủy lực di động ZHF1600/16/24
• Công nghệ khấu than cơ giới hóa lò chợ
• Than cơ giới hóa
• Điều kiện vỉa than
• Mỏ hầm lò vùng Quảng Ninh
• Tài liệu thi công xây dựng
• bài giảng môn học
• đào chống lò
• thi công đào lò
• công nghệ thi công
• khai thác mỏ
• công trình thủy lợi
• kỹ thuật thủy lực
• thủy nông
• nhà máy thủy điện
• dự án chống lũ
• hệ thống quản lý
• công nghệ phần mềm
• quy trình kiểm thử
• nghiên cứu khoa học
• điện toán đám mây
• kiểm thử phần mềm
• loại mã tấn công
• tấn công máy tính
• khai thác lỗ hổng
• phiên bản Java
• máy tính bị nhiễm độc
• bảo mật người dùng
• bảo vệ rơle
• trạm biến áp
• máy biến áp
• thiết bị điện
• cung cấp điện
• Rơle khí
• tùy chọn Autoplay
• quản lý cao cấp
• windows bị treo
• Tạp chí Khoa học Công nghệ Nông nghiệp
• Bài viết về nông nghiệp
• Nguồn gen lúa cạn địa phương
• Giống lúa cạn
• Khả năng chống chịu sâu bệnh