通知 | 工信部:加强智能体终端设备进网管理
2026-11-12
案例 | 涉网络“开盒”、“饭圈”乱象等,最高检发布典型案例
2026-11-11
新品|美创发布诺亚星盾终端数据安全
2026-11-10
演讲 | 李强在2026年世界互联网大会乌镇峰会开幕式上的主旨演讲(全文)
2026-11-10
国家数据局:将实施新一轮“数据要素×”三年行动
2026-11-09
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务本周,继工业巨头霍尼韦尔IT系统遭恶意软件破坏后,能源巨头壳牌公司(Shell)也遭遇黑客攻击。
壳牌公司3月16日表示,攻击者利用了安全厂商Accellion的文件传输程序FTA的零日漏洞,已经访问了一些个人数据以及属于壳牌利益相关方和子公司的数据。壳牌公司使用FTA来“安全地”传输大文件。
该事件似乎仅影响了Accellion文件传输服务。壳牌声称到目前为止,“没有证据”表明该事件已影响到壳牌的IT系统本身,壳牌公司正在与当局和监管机构合作调查这一事件。
如今,利用Accellion的FTA漏洞的黑客攻击的受害公司名单仍在不断增长,例如此前宣布遭受攻击的总部位于密歇根州的储蓄银行和杂货连锁店克罗格(Kroger)。据《华尔街日报》报道,著名律师事务所琼斯·戴(Jones Day)也受到打击。其他受害者包括新西兰储备银行、华盛顿州、哈佛商学院和网络安全公司Qualys。
最近几周,总部位于帕洛阿尔托的Accellion遭受集体诉讼,因为其未能确保FTA使用“足够安全的协议”。
在某些案例中,利用Accellion漏洞攻击的黑客威胁要发布从受害者那里窃取的数据。
安全研究人员正在跟踪似乎与该行动有关的多个交织的黑客组织。根据FireEye研究人员的说法,一个名为UNC2546的组织似乎是最早利用Accellion FTA零日漏洞的组织,此外,一个名为UNC2582的组织似乎正在使用窃取的数据来勒索受害者。
在发给受害者的勒索邮件中,UNC2582自称与Clop勒索软件组织有关联。
据FireEye称,已观察到的这些黑客组织与另一个攻击团队FIN11之间存在重叠。
本文来自安全牛,如有侵权联系删除