NetUSB影响数百万台路由器 | 数据传输的媒介安全

商务密邮
网络攻击不会等着企业制定安全策略,勒索软件也不会等着机构加密数据库后,也不会等着公司升级安全补丁后再发动攻击。他们会在用户出现疏漏时先发动攻击,潜伏在关键系统中,而后获得他们想要的结果。

近日,知名网络安全公司SentinelOne研究团队发现,KCodes NetUSB内核模块存在严重漏洞,NetUSB已授权给许多流行的路由器供应商(如Netgear、TP-Link、腾达、EDiMAX、DLink、西部数据)因此,有百万台路由器受到此漏洞影响。

该模块能够远程通过IP连接到路由器并访问插入其中的任何USB设备(如打印机、扬声器、网络摄像头、闪存驱动器和其他外围设备)。

路由器和电子有邮件都是互联网数据传输的主要媒介,如果出现安全问题则直接影响数据安全及设备安全。

网络攻击不会等着企业制定安全策略,勒索软件也不会等着机构加密数据库后,也不会等着公司升级安全补丁后再发动攻击。他们会在用户出现疏漏时先发动攻击,潜伏在关键系统中,而后获得他们想要的结果。

利用电子邮件发起攻击是各类攻击组织屡试不爽的方式,在过去的几年中,电子邮件一直是黑客组织利用发起攻击的大头。

从2021年9月开始,研究人员陆续发现许多带有恶意Office文档附件的垃圾邮件在大量传播。这些攻击活动利用被盗的电子邮件发起攻击,内容看起来非常正常的邮件的回复,其实是包含下载恶意ZIP文件的超链接。

部署简单的邮件防御系统并不奏效。研究人员发现,通过利用ProxyLogon和ProxyShell漏洞,攻击者能够绕过原本可以阻止恶意电子邮件传播的常规检查入侵内部系统。

商务密邮作为国内专业的邮件安全服务提供商,采取加密保护、数据防泄漏、数据管控等策略机制,满足不同企业级用户对邮件高效、稳定、安全的要求。

1、商务密邮在整体架构上采用SSL安全链接+高强度国密算法加密,保证快速、稳定的前提下,实现数据在中介多个邮件服务器中均以密文形式存储,确保邮件数据安全。

2、商务密邮为企业提供专属客户端,对邮件数据进行先加密后发送,数据采用国密“一邮一密”密文形式发送,杜绝了因wifi漏洞、软件漏洞等数据泄密的发生,即使数据被窃取,不法分子获取到的数据是被加密的密文,不解密的数据对攻击者来说毫无价值。

3、商务密邮同时针对机构、企业的具体需求,可配置强制加密、禁止转发、禁止截图、邮件水印、离职管控、邮件防泄漏、邮件安全备份等策略,为企业用户制定整体解决方案,当面对不可预测的攻击和泄漏时,可有效防控电邮安全。

THEEND

最新评论(评论仅代表用户观点)

更多
暂无评论