热门搜索词

热门文章

  • 功能 | 平台登录安全策略升级及二次认证...

    为了进一步提升平台账号的安全性,防止因数据泄露导致的配置篡改等风险,我们近期对平台的登录安全策略进行了全面的加固与升级。此次升级的核心在于引入了二次认证机制,该机制能够在账号触发异常登录行为时,要求用户再次进行身份验证,从而有效增强账号的保护力度。

  • [公告]11月6日关于报表及日志服务维护...

    接运营商通知,北京时间 2024-11-06 00:00~06:00 将对报表及日志服务所在机房进行割接维护。在此期间,可能会导致报表查询/下载及日志下载不可用。若您有相关操作需求,请避开此时段进行。

  • [公告]11月2日知道创宇云防御平台升级...

    知道创宇云防御平台将于北京时间 2024-11-02 01:00 至 2024-11-02 03:00 进行升级维护。升级时间预计两小时,在此期间,知道创宇云防御平台将暂停访问,若您有需要通过云防御平台进行操作的需求,请避开此时间段,提前或在升级完成后进行处理。

关注知道创宇云防御

获取最新安全动态

黑客渗透澳大利亚网络预警系统发送垃圾邮件

来源:黑客视界 2019.01.09

一名黑客在周末非法进入澳大利亚预警网络(EWN),滥用其服务,在1月5日美国东部时间晚上9:30左右通过短信,电话和电子邮件向订阅者发送虚假警报。

根据EWN网站上的说明,“周六晚发送的未经授权的警报是由未经授权的人使用非法获取的凭据登录,向我们的部分客户发布有害的垃圾邮件通知。这些通知由电子邮件,短信和固定电话发出的。EWN员工快速识别攻击后,就关闭了系统,限制发出的消息数量。”

紧急通知系统发送了来自气象局的不同的威胁等级警报。这起事件发生时,前热带气旋佩妮正在向昆士兰海岸移动。

根据多名受到影响的Twitter用户的说法,垃圾邮件上写着:“EWN已被黑客攻击。您存储的个人数据不安全。我们正在努力解决安全问题。如果您想取消订阅,请发送电子邮件至支持[@] ewn.com.au。”

EWN表示垃圾邮件警报中使用的链接是无害的; 事件中订阅者的个人信息实际并没有受到损害。虽然EWN没有具体说明收到通知的用户数量,但它表示,“一小部分”数据库中的用户收到了警报。而与此同时,美国广播公司(ABC)的一篇报道称,“数千人”已收到警报。

EWN周一表示,其系统已恢复正常运行,将在警方参与下,继续调查此事件。

公共警报系统被黑客攻击滥用的事件已非首次。2018年4月,有研究人员发现旧金山的公共紧急警报警报可能会受到攻击者的攻击,他们可以控制系统播放误报。而在2018年3月,巴尔的摩的911调度系统被黑客入侵,触发了该平台自动调度功能的关闭。

Carbon Black首席网络安全官Tom Kellermann在接受采访时告诉媒体,预警网络正在成为“软目标”。“专业人士常关注这些系统的弹性,它可能是一把双刃剑。系统的业务连续性和弹性优先级本质上增加了攻击面。由于他们增加了冗余——备份网络运营中心和远程访问,再加上应用程序的引入,引入了无数的攻击者可以进行网络入侵的载体。”

售前支持

400-161-0866