当前位置:主页>资 讯>安全动态>

黑客窃取思科、IBM与甲骨文认证管理系统内的敏感数据

目前一套被思科、F5、IBM以及甲骨文等企业所广泛使用的认证管理系统(即Credential Manager System)正面临着数据泄露风险,其中的敏感数据也许已经被黑客们所获取。
 


 

根据Pearson VUE(主营计算机测试方案开发与交付)发布的一项公告,某恶意软件已经藏身于该管理系统的服务器当中,允许黑客人士对保存在该系统当中的敏感数据进行访问。

这套管理系统的主要作用在于为各种类型的技术专家提供正式的技能水平认证资质。

Pearson VUE方面同时强调称,此次安全事件单纯只涉及Credential Manager System而非其它相关解决方案。一位来自Pearson VUE公司的发言人解释道:

“由于Credential Manager System可通过定制化设计以满足特殊的客户要求,我们正在努力了解这项问题会给我们的各位客户带来怎样的具体影响。”

根据初步调查结果显示,目前尚无信用卡或者社保号码因这一安全隐患而泄露,看起来黑客似乎打算利用其进行欺诈性交易。

该管理系统的服务器目前已经全面下线,而且直到Pearson方面剔除了其中的恶意软件并完成安全漏洞修复后才会恢复正常。
 


 

在最新的推文当中,我们看到PCM已经重新上线:
 


 

Softpedia网站发布报道指出,最初微软公司的名号也出现在了这份受攻击活动影响的清单当中,不过微软方面旋即指出其认证资质信息实际上是由自身独立掌握,即并未涉及此次数据泄露事件。

(责任编辑:腰编辑)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

3G/4G调制解调器曝漏洞:可致设备被完全控

3G/4G调制解调器曝漏洞:可致设备被完全控制

近日,安全专家在调查中发现,来自四个厂商的蜂窝调制解调器中存在跨站脚本漏洞、跨站...[详细]

教你如何察觉出网络钓鱼电子邮件

教你如何察觉出网络钓鱼电子邮件

每天有无数的网络钓鱼电子邮件发送给全球各地不知情的受害者。虽然其中一些信息特别古...[详细]

黑客窃取思科、IBM与甲骨文认证管理系统内

黑客窃取思科、IBM与甲骨文认证管理系统内的敏感数据

目前一套被思科、F5、IBM以及甲骨文等企业所广泛使用的认证管理系统(即Credential Man...[详细]

Windows 10又有新补丁:微软急死人

Windows 10又有新补丁:微软急死人

微软今天又给Windows 10用户发放了一个累积补丁,编号为KB3116908,面向已经升级了TH2...[详细]

网络恐怖分子的末日:中国美国合作打击网络

网络恐怖分子的末日:中国美国合作打击网络犯罪

首次中美打击网络犯罪高级别联合对话达成五项成果 双方同意《中美打击网络犯罪及相关...[详细]

返回首页 返回顶部