据 iThome 本周资安周报，美国司法部与 FBI 查封了中国网络安全公司永信至诚科技涉及网络攻击的 7 个网域，涵盖漏洞扫描工具 Microscan 与网络钓鱼工具 FishHub。该公司过去被指控与中国黑客组织 Flax Typhoon 关系密切，调查还揭露了先前台湾遭攻击的案例。
由于其攻击目标遍及全球，美国等 7 国网络安全与执法机构联合发布示警，公布了相关攻击手法、被利用漏洞及入侵指标（IoC），协助各界侦测与应变。
这起事件也给企业安全团队提了个醒：看似「安全工具」的域名和基础设施，同样可能被武器化。建议对照官方公布的 IoC 检查自身网络日志。
消息来源
– iThome 资安周报：https://www.ithome.com.tw/news/179748
评论（0）
暂无评论