开发者社区安全文章正文

NSA 证实保留了部分 0day 漏洞用于攻击

2017-06-06 1258

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介：

被提名担任NSA局长的海军中将Michael Rogers致函参议院三军委员会，NSA发现的大部分0day漏洞都通知了相关厂商，但保留了部分0day漏洞用于攻击，或者称之为“国外情报收集目的”。

他说，NSA有一个专门的程序用于处理所发现的商业软件和硬件的漏洞信息，产品中发现的大部分漏洞都会披露给开发商或制造商。他称，他们默认披露美国及其盟友使用的产品或系统中发现的漏洞。
screenshot

文章转载自开源中国社区 [http://www.oschina.net]

文章标签：

安全

美人迟暮

德迅云安全陈琦琦

19天前

安全网络安全 API

为什么黑客要攻击你的网站？如何保护网站再被攻击的情况下没有影响！！！！

2023年一季度报告显示，全球超1400万网站遭超10亿次攻击，网络安全风险上升。黑客攻击网站主要动机包括财务收益（如数据窃取、恶意软件传播）、服务中断、企业间谍、黑客行动主义、国家支持的攻击及私人原因。攻击手段涉及损坏的访问控制、开源组件的缺陷、服务器和客户端漏洞、API漏洞及共享主机风险。保护网站的措施包括持续扫描、渗透测试、同步测试与修补、集成WAAP到CI/CD、准备DDoS防御及使用垃圾邮件过滤。

德迅云安全陈琦琦

48 3 3

云安全专家

云安全监控安全

攻击者使用showDoc的漏洞传播僵尸网络

近日，阿里云安全团队基于威胁情报挖掘网络攻击日志的过程中，发现了使用showDoc漏洞传播僵尸网络和挖矿软件的攻击事件，使用该手法传播僵尸网络暂未被公开报告过。

云安全专家

1268 0 1