最新文章
Top News
NASA 网站曝严重漏洞，或将沦为黑客钓鱼网站
美国国家航空航天局（NASA）天体生物学专用网站存在一个严重的安全漏洞，可能通过伪装带有NASA名称的危险URL来诱骗用户访问恶意网站。 太空旅行无疑是危险的。然而，在访问NASA网站的时候也有可能如此。Cybernews研究团队发现了一个NASA天体生物学网站的开放式重定向漏洞。 经过研究人员的调查，早在几个月前（2023年1月14日）已经有研究人员通过漏洞赏金计划发现并报告该漏洞，但该机构没有处理和修复。...
突破太空网络安全！航天器关键技术爆严重漏洞
当美国航空航天局（NASA）需要两部在轨航天器保持相对静止并完成对接时，时机的把握至关重要。二者的运行必须彼此精确同步，才能防止发生灾难性故障。这意味着负责控制其推进器的计算机网络绝不能有哪怕一瞬间的中断，必须保证每次都能按时交付关于何时/如何移动的明确指示。 转自 安全内参，原文链接：https://mp.weixin.qq.com/s/Ex-y0w5gR-qkCEwsfaGT7A 封面来源于网络，如有侵权请联系删除...
NASA 打算解决长期存在的网络安全管理问题
根据NASA监察长发布的一份报告，"对NASA网络的攻击并不是一个新现象，尽管窃取关键信息的企图在复杂性和严重性方面都在增加"。"我们发现，美国宇航局预防、检测和缓解网络攻击的能力因架构的混乱方法而受到限制"。 NASA管理着3000个网站和42000个公开的数据库。虽然努力加强其网络安全态势，但监察局确定，美国国家航空航天局在过去四年中遭受了超过6000次网络攻击，包括网络钓鱼诈骗和恶意软件。该机构糟糕的安全态势使其暴露在网络威胁的不必要的风险中 。...
NASA 服务器被黑客攻击 员工信息曝光
美国国家航空航天局（NASA）已确认旗下一台服务器在10月被黑客攻击，黑客从其中盗取了一些员工信息，包括社会安全号码等等。在12月18日发布的通知中，美国国家航空航天局表示，它目前正在通知那些可能因此受到损害的员工。调查已经开始，NASA表示社会安全号码和其他个人身份信息存储在被黑的服务器上。 NASA表示，在发现这些事件后，NASA网络安全人员立即采取行动保护服务器及其中包含的数据。美国宇航局及其联邦网络安全合作伙伴正在继续检查服务器，以确定潜在数据泄漏的范围，并识别可能受影响的个人。NASA表示，调查需要时间，但强调它现在已成为NASA目前最重要的优先事项。...
黑客入侵 NASA 窃取太空探索技术仅是“ 时间问题 ”
曾就职于奥巴马政府美国国土安全部（ DHS ）与国家安全局（ NSA ）网络联合协调组、自 2016 年 8 月起担任美国国家航空航天局（ NASA ）首席信息安全官的珍妮特·汉纳·鲁伊斯（ Jeanette Hanna-Ruiz ）表示，黑客入侵 NASA 窃取太空探索技术仅是“ 时间问题 ”。 Hanna-Ruiz 在接受彭博社采访时表示会在明年加强对内部网络的管控，将网络空间安全列为 NASA 的首要关注领域，范围涵盖从计算机终端到工业控制系统的各个层面。在她看来，太空探索技术是一个颇具吸引力的领域，黑客入侵仅是时间问题。黑客终将找到接管活跃卫星任务的有效方式。...
NASA 宣布对公众开放 2017 年至 2018 年软件目录
据外媒报道，日前，NASA 宣布对公众开放其在 2017 年至 2018 年的软件目录。在这份目录中，人们可以找到涵盖 NASA 各任务和科研成果的类别和层面的代码。不过 NASA 表示当中会有一些代码存在限制查看的情况。但不管怎样，这是一次巨大、全面的开放。 据了解，该份目录由 NASA 的 Technology Transfer 项目组整理完成，而这成为 NASA 第三次对外开放如此多的信息。第一次发生在 2014 年 4 月。...