菲指责中国黑客入侵政府电邮和网站

菲指责中国黑客入侵政府电邮和网站 菲律宾信息与通讯技术部(DICT)2月3日表示,据信在中国境内活动的黑客侵入了菲方多个使用云服务供货商的政府部门的电子邮件系统和内部网站,并很有可能进行了信息收集。 他说:“所以攻击目标是政府的电子邮件和网站。” 这位信息与通讯技术部官员指出,黑客针对的电子邮件域名如下: l cabsec.gov.ph(内阁部长) l coastguard.gov.ph(菲海警) l cpbrd.congress.gov.ph(国会) l dict.gov.ph(内政部) l doj.gov.ph(司法部) l ncws.gov.ph(国家海岸监测系统) 杰弗里•伊恩•李表示,私人域名也成为攻击目标,包括www.bongbongmarcos.com(pbbm.com.ph),这是马科斯总统的私人网站。 这位官员透露,他形容为“技术完美”的此次网络攻击可能是由三个(即孤独岛、曲流、熊猫)臭名昭著的黑客组织之一实施的。

相关推荐

封面图片

菲指责中国黑客入侵政府电邮和网站

菲指责中国黑客入侵政府电邮和网站 菲律宾信息与通讯技术部(DICT)2月3日表示,据信在中国境内活动的黑客侵入了菲方多个使用云服务供货商的政府部门的电子邮件系统和内部网站,并很有可能进行了信息收集。 信息与通讯技术部负责网络安全的副部长杰弗里•伊恩•李指出,该部门与云服务供货商进行了合作,透过关闭黑客的访问来检测并缓和局势进一步恶化。 他表示,两周前就收到有关针对云服务用户的网络攻击的通知。并且,他们的攻击专门针对菲律宾那些拥有“”域名的部门。 他说:“所以攻击目标是政府的电子邮件和网站。” 这位信息与通讯技术部官员指出,黑客针对的电子邮件域名如下: l cabsec.gov.ph(内阁部长) l coastguard.gov.ph(菲海警) l cpbrd.congress.gov.ph(国会) l dict.gov.ph(内政部) l doj.gov.ph(司法部) l ncws.gov.ph(国家海岸监测系统) 杰弗里•伊恩•李表示,私人域名也成为攻击目标,包括www.bongbongmarcos.com(pbbm.com.ph),这是马科斯总统的私人网站。 这位官员透露,他形容为“技术完美”的此次网络攻击可能是由三个(即孤独岛、曲流、熊猫)臭名昭著的黑客组织之一实施的。 他说:“据信它们是在中国领土范围内活动的高威胁组织。” 他表示,黑客专门针对上述政府部门电子邮件网域的管理员。 杰弗里•伊恩•李透露:“他们正在寻找谁以管理员身份登录,他们是有选择性的。当他们发现一名管理员时,就会从这个人那里得到信息。他们会检查你有多少个邮箱,所以他们没有攻击邮箱,只是寻找管理员。如果现在你问他们做了什么,这就是我现在想知道的,虽然调查仍在进行中,但这就是我想知道的,当他们找到管理员时,他就离开了。” 信息与通讯技术部指出,黑客在确定电子邮件网域的管理员后,可能会“出于任何目的”使用管理员的凭证和敏感信息。 杰弗里•伊恩•李说:“他们的目标可能是长期进行信息收集,并在时机成熟时发动攻击。” 他还透露:“但我再次强调,在云服务供货商、我们团队以及网络犯罪调查和协调中心(CICC)的帮助下,我们进行了先发制人。所以,我们现在正在清理和消除所有这些侵入痕迹。” 这位副部长表示,其部门已经与每个电子邮件网域管理员进行了沟通,计划下一步行动,以防止再次发生类似的网络攻击。 去年年底,菲健保等多个政府网站遭到攻击。其中菲健保遭受勒索软件攻击,导致其资料遭到了外泄。 去年,菲律宾统计署(PSA)、菲国警(PNP)和科技部(DOST)的网站也遭到了黑客攻击。 广告赞助 中菲速递菲律宾 信誉之最物流 中菲海运空运 布偶猫舍 种猫均为赛级布偶,纯散养家庭在菲猫舍 免费投稿/曝光/澄清@FChengph 今日新闻频道@cctvPH

封面图片

美国网络委员会将调查微软政府电子邮件遭中国黑客入侵事件

美国网络委员会将调查微软政府电子邮件遭中国黑客入侵事件 负责调查重大网络安全事件的美国审查委员会表示,将开始调查微软最近对美国政府电子邮件系统的入侵,微软对该事件的处理引起了联邦立法者和更广泛的安全界的愤怒和审查。 网络安全审查委员会(CSRB)周五表示,其最新调查将包括“对与基于云的身份和身份验证基础设施相关的问题进行更广泛的审查”。 该委员会表示,在得知微软云泄露事件后,它开始考虑进行调查,中国政府支持的黑客闯入了政府电子邮件帐户,其中包括美国商务部长吉娜·雷蒙多、美国国务院几名官员​​和其他组织成员的收件箱。 根据有关该事件的缓慢信息,微软表示,中国支持的黑客窃取了敏感的签名密钥,该密钥允许未经授权访问该科技巨头托管的企业和政府电子邮件收件箱。被盗的密钥加上微软后来修补的一个缺陷,使得黑客可以伪造身份验证令牌来访问目标的电子邮件帐户,就如同账号所有者一样。

封面图片

菲律宾海关局系统遭黑客入侵

菲律宾海关局系统遭黑客入侵 菲律宾海关局(BOC)报告其系统在上周末遭到黑客攻击,目前尚不确定受影响范围,但当局已经升级相关网络安全措施。 该机构表示,事件发生后,信息技术团队立即启动安全协议,通过锁定所有受感染的帐户和服务器来遏制和解决这一情况。目前海关局信息技术团队正在努力加强系统的安全措施,防止未来再次发生此类活动。 海关局仍在确定4月7日黑客事件的严重性。据悉,该机构的外部云在线应用程序因用户登录凭证被泄露而遭到入侵,可能受到影响的信息包括姓名、电子邮件地址、公司名称、联系方式和纳税识别号。 海关局已将此事件报告给信息技术部(DICT)以及网络犯罪调查和协调中心(CICC)。它还寻求两个部门的专业知识来彻底调查该事件。

封面图片

美国网络报告称微软本可以阻止中国黑客侵入政府电子邮件

美国网络报告称微软本可以阻止中国黑客侵入政府电子邮件 美国网络安全审查委员会 (CSRB) 的一份新报告发现,微软去年本可以阻止中国黑客通过其 Microsoft Exchange Online 软件侵入美国政府电子邮件。该事件被描述为微软的“一连串安全失误”,允许政府支持的黑客访问22个组织的在线电子邮件收件箱,影响了500多人,其中包括从事国家安全工作的美国政府雇员。美国国土安全部 (DHS) 发布了一份措辞严厉的报告,发现此次黑客攻击是“可以预防的”,微软内部的许多决定助长了“一种不重视企业安全投资和严格风险管理的企业文化”。

封面图片

美国政府证实俄罗斯黑客对微软实施网络攻击 窃取了政府电子邮件

美国政府证实俄罗斯黑客对微软实施网络攻击 窃取了政府电子邮件 美国有线电视新闻网(CNN)报道称,美国网络安全和基础设施安全局(CISA)透露,未具名的美国政府机构已被告知这些电子邮件被俄罗斯黑客组织获取。这些机构还被要求加强自身的网络安全,以防黑客试图利用这些电子邮件中的信息登录政府系统。CISA 将这种可能的威胁称为"各机构不可接受的风险"。到目前为止,还没有证据表明美国相关政府机构看到过这个黑客组织试图入侵他们的系统。然而,就是这个由俄罗斯支持的组织,据称对 2020 年大规模 SolarWinds 攻击事件负有责任。在那次攻击中,该组织在其行动被发现之前,已进入美国国土安全部和司法部等机构的多个电子邮件账户长达数月之久。早在今年 1 月,作为最初警报的一部分,微软就表示,它发现在 2023 年 11 月,以 Nobelium 和 Midnight Blizzard 为名的黑客组织执行了一次"密码喷射攻击,入侵了一个遗留的非生产测试租户账户"。这使得该组织能够访问微软高管的电子邮件账户。在 3 月份的一篇后续文章中,微软称该黑客组织利用其在先前攻击中获得的信息,试图"访问公司的一些源代码库和内部系统"。微软补充说,该组织继续对微软系统使用密码喷射攻击。相关文章:俄罗斯SolarWinds黑客获取了微软高级领导层的电子邮件微软称俄罗斯黑客监视其高管后窃取了源代码 ... PC版: 手机版:

封面图片

微软称中国黑客成功进入了美国政府的一些电子邮箱

微软称中国黑客成功进入了美国政府的一些电子邮箱 微软周二晚间透露,意图收集美国情报的中国黑客获得了政府电子邮件帐户的访问权限。 微软在一篇博客文章中表示,包括(美国)政府机构在内的大约 25 个组织已受到该黑客组织的攻击,该组织使用伪造的身份验证令牌来访问个人电子邮件帐户。微软表示,在发现漏洞之前一个月,黑客至少可以访问部分账户。它没有透露受影响的组织和机构。 这次新的入侵似乎与最近已知的最大规模入侵的规模不同。微软官员表示,新的入侵涉及的电子邮件帐户要少得多,并且没有深入到目标系统。 黑客似乎也没有获得机密网络的访问权限。尽管如此,在被发现之前访问政府电子邮件一个月可能会让黑客了解对中国政府及其情报部门有用的信息。

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人