DarkHotel 利用深信服 VPN 漏洞入侵政府机构
奇虎 360 安全博客披露，政府支持的黑客组织 DarkHotel 利用深信服 SSL VPN 服务器 0day 漏洞入侵了中国政府机构。
有 200 多台深信服服务器遭到入侵，一百多台位于政府机构的网络内。攻击者入侵服务器之后，劫持了用户的更新程序，用嵌入后面的版本替换了合法版本。后门版本的 SangforUD.exe 使用了伪装成深信服的签名。
位于意大利、英国、巴基斯坦、吉尔吉斯斯坦、印尼、泰国、阿联酋、亚美尼亚、朝鲜等地的中国海外机构遭到攻击。四月初，攻击扩大到了北京和上海的政府机构。
相关推荐：
为现代 macOS 而生。 从架构到界面，IINA 只为现代 macOS 设计。它采用了 Yosemite 后的新设计语 […]
FileZilla是一个免费开源的FTP软件，分为客户端版本和服务器版本，具备所有的FTP软件功能。 可控性、有条理的界 […]
Mozilla Firefox，中文俗称“火狐”（正式缩写为Fx或fx，非正式缩写为FF），是一个自由及开放源代码的网页 […]
MindManager，中文商标译作C，俗称“脑图”，是一款创造、管理和交流思想的通用标准的绘图软件，由美国Mindje […]
MindManager，中文商标译作C，俗称“脑图”，是一款创造、管理和交流思想的通用标准的绘图软件，由美国Mindje […]
拿起手机扫一扫即可带走我！