top
元旦节到了,元旦节快乐...

固定当前背景  反馈、咨询、建议、留言等,请点这里[Alt+G]

本栏相关
其他文章
IT资讯IT News当前位置:首页 >>IT资讯
雅虎改口:黑客未使用Shellshock入侵服务器
编辑yang 发布时间2014-10-07 浏览量2562 来源新浪科技 特大
摘要:新浪科技讯 北京时间10月7日上午消息,雅虎(41.52, 0.49, 1.19%)今天宣布,虽然黑客攻破了该公司的三台电脑服务器,但并未利用Shellshock安全漏洞发起攻击,因此收回了当天早些时候发布的声明。

  新浪科技讯 北京时间10月7日上午消息,雅虎(41.52, 0.49, 1.19%)今天宣布,虽然黑客攻破了该公司的三台电脑服务器,但并未利用Shellshock安全漏洞发起攻击,因此收回了当天早些时候发布的声明。

  雅虎首席信息安全官亚历克斯·斯塔莫斯(Alex Stamos)表示,黑客使用的恶意代码模仿了该公司用于监测网络日志的软件。但该公司之前表示,这些服务器受到Shellshock漏洞的危害,黑客可能借此获得远程控制权。不过,斯塔莫斯称,在经过了进一步调查后,他们认为情况并非如此,没有用户的数据被盗。

  雅虎此番改口凸显出企业及其安全团队,在对黑客攻击做出快速响应和分析的过程中所面临的挑战。由于外界希望给尽快了解攻击的详细信息,因此企业可能在尚未完全了解情况之前急于发布消息。

  Shellshock安全漏洞是9月24日正式公开的。黑客可以借助该漏洞向装用Bash软件的电脑中植入代码,借此远程控制服务器。

  在该漏洞公开后,安全研究人员已经配置了一些电脑,专门监控相关的攻击行为。他们预计,犯罪分子可能利用这一漏洞入侵企业服务器。

  雅虎是在昨天探测到这一漏洞的。斯塔莫斯表示,虽然黑客在寻找服务器的Shellshock漏洞,但最终入侵雅虎服务器的途径却是一组恶意代码。

  “没有证据显示黑客入侵了其他服务器,也没有证据显示有任何用户的数据受到影响。”斯塔莫斯说,“你可以想象,此事给我们的团队造成了一些困扰。”

  安全研究员乔纳森·郝尔(Jonathan Hall)通过扫描发现雅虎遭到攻击,随后将此事通知雅虎,并在自己的博客上公布了此事。

  “我们了解此事后便开始修复系统,并且一直在密切监控我们的网络。”雅虎发言人艾丽莎·徐(Elisa Shyu)说,“我们致力于为全球用户提供最安全的体验,并将继续保护我们的用户数据。”(书聿)

标签  通信安全互联网

按键盘左右方向键可快速浏览上一篇(←)、下一篇(→)


反馈/咨询/建议/留言(GuestBook)
您好,怎么称呼您!
您的姓名:
上一步:鼠标向上滚动/左方向键(←)
下一步或完成:鼠标向下滚动/Tab键/右方向键(→)
如果您有空的话,可以填一下您的相关信息!
您的电话:
您的邮箱:
现在,请填写您想要了解的信息!
信息内容:
验证码: 看不清?点图片刷新