近日,匿名黑客组织针对新加坡总理公署部长网站(Singapore Prime Minister Office)进行了攻击,经全球服务器安全、虚拟化及云计算安全的领导厂商趋势科技协助,新加坡政府信息安全单位研究发现,黑客利用此网站的网页漏洞,透过跨站脚本攻击(Cross Site Scripting,XSS)的手法进行攻击,并通过社交网络散播攻击成功的信息及总理公署的网址给新加坡民众,试图引起大众关注。
趋势科技技术人员通过主动式云端截毒技术(Smart Protection Network)分析发现:黑客利用跨站脚本攻击的方式,让民众看到一个伪造的页面,并借此手法以让民众误以为此政府网站已经被黑客所掌控,借以宣示其攻击主权。
过去几星期以来,新加坡政府的相关网站陆续遭受黑客组织发动的多起攻击,目前趋势科技技术团队正协助新加坡政府密切监控政府各组织的网站是否出现异常现象。但此波攻击通过社交网络散播攻击消息,对于民众产生的影响不可小视。
如今,黑客攻击手段越来越复杂多变,在一些金融、互联网等大数据应用程度较深的企业,复杂多变的网络攻击背后更是受到了商业犯罪团体的控制。今年,趋势科技通过与国际刑警组织 (INTERPOL) 开展合作,在今年上半年,趋势科技两次成功的帮助韩国政府、金融及电视机构成功化解恶意攻击。长期以来,趋势科技致力于协助各国政府打击全球网络犯罪,与各国政府组织共同建立“一个安全的数字信息交换世界”。
为了预防此类攻击,趋势科技建议政府或企业可采取下列三个方式进行安全检测以防范未然:
- 针对网页进行弱点检测扫描。
- 重新检查网站HTML程序代码,并建议更严谨定义网页查询功能,如限定输入查询内容。
- 如怀疑网站遭受攻击,建议暂时关闭网站并进行以上的安全检测。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
思科通过收购Duo来增强云安全性
思科宣布以23.5亿美元收购Duo Security公司,此次收购将为该网络公司的云安全产品组合增添了两步身份 […]
-
Accenture公司的Tammy Moskites探讨CISO职位变化
首席信息安全官(CISO)职位仍在不断发展和成熟,对于这些变化,或许没有人比Tammy Moskites更有话 […]
-
企业没有从过往网络安全事件中吸取教训
根据Pluralsight作家同时也是安全专家Troy Hunt表示,反复发生的网络安全事件表明企业仍然在基础 […]
-
微软公司提供IE浏览器零日“双杀”漏洞补丁
微软公司2018年五月份的周二补丁日提供了IE浏览器零日漏洞补丁修复,该漏洞上个月已经被外部攻击者利用。(译注 […]