据路透社近期获得的一份机密周报显示，截至 2017 年 1 月 23 日，美国国土安全部在美国证券交易委员会（以下简称 “ SEC ” ）的电脑里发现了五个 “ 紧急 ” 的网络安全漏洞。这份报告引发了有关 2016 年一次网络攻击事件的最新问题，当时 SEC 的企业文件申报系统 “ EDGAR ” 被黑。
SEC 主席 Jay Clayton 在本周三披露信息称，该委员会在 2017 年 8 月得知黑客可能利用 2016 年的事件从事了非法内幕交易。美国国土安全部公布的这份 1 月检测报告显示，在上述事件发生时，SEC 的电脑里存在第四 “ 紧急 ” 的安全漏洞。目前还不清楚该部发现的这个漏洞是否与 SEC 披露的网络攻击事件之间存在直接联系。不过，该报告显示，尽管 SEC 称其在 2016 年黑客事件发生以后 “ 迅速 ” 打了补丁以修复其前述软件漏洞，但该委员会的电脑系统里还是存在多处漏洞。
此次黑客事件已在整个美国金融行业引发冲击，而征信巨头 Equifax 近期又刚刚披露，黑客已窃取逾 1.43 亿名美国人数据。SEC 发言人尚未就此置评。此外，美国国土安全部在对 SEC 的 114 台电脑和设备进行扫描后发现上述 “ 紧急 ” 漏洞，但尚不清楚这些漏洞是否仍可带来威胁。
在前奥巴马政府时期，这种扫描是每周进行一次的。曾在奥巴马当政期间担任联邦政府首席信息官、现在运营着自己的网络安全咨询公司的 Tony Scott 称：“ 我绝对认为应对任何像那样的紧急漏洞马上采取行动 ”。他还补充道：“ 这是 Equifax 被黑事件的根源。一个紧急漏洞在如此之长的时间里没被打上补丁，从而令黑客有机可乘。”
稿源：cnBeta，封面源自网络；
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
喜欢就支持一下吧
请登录后发表评论
注册