首页 > 动态 > 关键词 > 远程桌面最新资讯 > 正文

Apache-Guacamole远程桌面网关易受攻击

2020-07-06 13:34 · 稿源:TechWeb.com.cn

【TechWeb】检查点研究团队发现了Apache-Guacamole开源软件中的危险漏洞。流行的IT基础架构已被下载超过1000万次。相应数量的组织使用Apache guacamole。这使员工可以更轻松地远程访问公司数据,因为他们只需要Web浏览器即可拨入。该软件还可以在许多不同的设备上运行,包括笔记本电脑和智能手机。这应确保所有员工在全球任何时候都可以持续访问其公司服务器。

Check Point的安全研究人员现在已经展示了网络犯罪分子如何以两种方式使用Apache-Guacamole渗透到公司网络,甚至完全取代它。黑客只需要访问组织内部的计算机即可;要么是因为叛逃的员工出于犯罪目的在物理上滥用计算机,要么是因为他们已经成功进行了反向RDP攻击。目标计算机感染了恶意软件,从而损坏了所有希望作为远程访问一部分与其连接的设备。然后,黑客可以接管管理所有远程访问的Apache Guacamole网关-因此,他已破坏了整个IT基础结构以实现公司的远程访问。

一旦攻击者控制了网关,他就可以窃听所有传入的连接,窃听所有访问数据,甚至渗透到公司内部的其他连接。安全研究人员一致认为,这完全构成了对公司网络的接管。

Check Point软件技术公司CTO办公室安全工程CER区域总监ChristineSchönig解释说:“公司将许多内部使用的服务重新定位到外部的事实-即使它们可用于远程访问-从而将它们连接到Internet的事实打开了。针对网络犯罪分子的许多新攻击方式。因此,使最新使用的设备和服务器保持最新软件就显得尤为重要。这是确保消除应用程序和操作系统中所有已知的制造商特定安全漏洞的唯一方法。此外,广泛的IT安全体系结构可集中控制专门的解决方案,有助于识别和阻止攻击-甚至是非常流行的零日攻击,

Check Point的安全研究人员于2017年3月31日以负责任的方式向Apache报告了该漏洞,以共同制定解决方案。开源提供商在6月发布了针对鳄梨调味酱的针对这些RDP攻击的补丁,每个人都应导入。【TechWeb】

  • 相关推荐
  • 大家在看
  • 看腻了自己电视桌面?当贝酷狗音乐教你如何设置高大上桌面

    当贝酷狗音乐作为绝大多数的智能电视端音乐爱好者的选择,通过无广告、版权多深受大家喜爱,在平常的时候打开当贝酷狗音乐来放松一下心情,可还是有很多用户对当贝酷狗音乐不太熟悉,例如动态歌词如何切换?怎么调整歌词跳转时间?今天小编就来和打架详细说明一下,如何快速设置桌面歌词。首先在下载好当贝酷狗音乐,先点上一首歌,看看适不适应当下歌词界面。如果不适合的话,可以在“我的”的分类版块中,找到设置功能。在设置功能

  • Apple Pay正式支持江苏交通一卡通

    今日,Apple Pay正式支持江苏交通一卡通·苏州互联互通卡,用户可使用Apple Pay快捷交通模式便捷出行,乘坐公共交通。即日起至 2020 年 12 月 31 日,用户可享受限时免费开卡(免 20 元可退服务费)。

  • 暴风冯鑫被正式提起公诉 附深交所官网关注函全文

    【暴风冯鑫被正式提起公诉】据媒体报道,冯鑫于 2007 年收购暴风影音后,创立暴风集团, 2015 年上市后, 2016 年谋求以收购MPS来实现对上游内容占有,这一谋划曾获得资本高度认可,但 2018 年 10 月,英国法庭宣布对MPS破产清算,旋即导致浸鑫基金无法按计划退出。 7 月 31 日,深交所在其官网发布关于对暴风集团股份有限公司的关注函,以下为全文:

  • 运维很苦,但远程运维为什么就很轻松?

    业务运维很苦? 机房维护很烦? 设备品牌多样? 人员流动性大? 一听就头大 典型场景: 运维除了日常的机房的维护,还会接一些“私活”却没有额外的收入,没错就是帮公司内部修一下电脑,是妹子那还行如果是汉子的话,心里会嘀咕“一个大男人这点小问题都搞不定?百度查查不就行了”。 如果有分公司,那还要麻烦,用微信QQ交流没用,不是他说的话我听不懂,就是我说的话他听不懂,中文果然博大精深。但是运维始终是一个辅助部门,经费?

  • 苹果Apple Pay开通江苏交通一卡通方法教程介绍

    7 月 22 日,Apple Pay 正式支持「江苏交通一卡通 · 苏州」交通卡,即日起至 2020 年 12 月 31 日,用户可享受限时免费开卡(免 20 元服务费)。用 Apple Pay 可享受与实体公交卡相同的本地优惠,并可以通过 Apple Pay 内的中国银联借记卡或信用卡进行加卡和充值。此外,「苏州」交通卡也加入了「交通联合」卡,开通后可以在全国所有加入「交通联合」的城市使用。

  • Apple Pay限时限量免费开通岭南通羊城通公交卡

    今年5月份,广东岭南通股份有限公司在广州举办“岭南通正式支持Apple Pay新闻发布暨体验会”,宣布岭南通·羊城通空发卡业务正式支持Apple Pay,时隔一个多月后,Apple Pay开启了限时限量免费开卡优惠活动,本次开通Apple Pay岭南通·羊城通可免 20 元服务费。

  • iOS14再增新功能:Apple Pay或将可用二维码支付

    凭借着iPhone设备的市场占有率,苹果旗下的Apple Pay支付在全球范围内也有着相当不错的市场前景,为了提升Apple Pay的使用率,苹果在最新的iOS14系统中加入了二维码支付方式,大大方便了用户使用这项功能。

  • 还你干净桌面!浏览器输入法弹窗终于要开始治理了

    玩着游戏、做着工作,突然弹出一些莫名其妙的广告。什么游戏类的广告啊,一刀999上线顶级VI或者新闻类的广告弹窗,这也是让大家很头疼的问题。不仅如此,部分较知名的浏览器、输入法自带弹窗,

  • 远程运维如何在7.24运维节准时下班,还不加班?

    如今互联网行业,不管企业大小,都需要配备运维人员守护网络、系统的稳定。运维工程师就像消防员一样,7* 24 小时响应异常,时刻准备着“救急救火”,咳咳,当然还有背锅。不管你是正吃着火锅还是唱着歌,只要服务器有故障,百米冲刺回到电脑前。“我曾经跨过山河大海...”满大街找网吧,只为轻敲那几个命令。格子衫、双肩包,出门时刻背电脑,这样还怎么好好玩耍。凌晨,白天的喧嚣和烦恼都在这个时间里随尘埃一起恢复平静,你终?

  • 文远知行获全国首个远程测试许可 开展“全无人驾驶”路测

    【TechWeb】7月10日消息,国内无人驾驶创企文远知行WeRide宣布获得全国首个智能网联汽车远程测试许可,在广州路测范围内,正式进行开放道路的全无人驾驶路测,并采取基于5G网络的远程操控等多重冗余手段,保障路测全过程的安全可控。文远知行创始人兼CEO韩旭表示全无人驾驶是公司未来2-3年的重要发展目标。此次文远知行获得由广州市交通运输局、工业和信息化局、公安局联合颁发的智能网联汽车远程测试许可,意味着其成为中国第一家

  • 贾乃亮入职苏宁 成首位苏宁直播联合主理人 桌面手机亮了

    7月11日消息,苏宁手机官微宣布,贾乃亮正式入职苏宁,任职苏宁直播联合主理人,工号20070001。从官方晒图来看,苏宁已为其准备了宽敞明亮的办公室,7月14日,贾乃亮将在苏宁易购和抖音的苏宁

  • 大变样!MIUI for TV 3.0上线:应用远程安装、手机反控电视

    7月24日消息,小米电视宣布MIUI for TV 3.0正式上线。官方称之为“真正懂内容、懂你的人工智能电视系统”。MIUI for TV 3.0调整了UI设计,强调内容优先,对信息结构进行了重新组合:

  • 远程协作 极速如电,国电长源电力携手皓丽会议平板

    国电长源电力股份有限公司是国家能源投资集团有限责任公司控股的上市公司。长源电力主营电力、热力生产及其有关技术的开发、技术服务和培训,新能源开发利用。业务板块主要包括火电、风电和生物质耦合发电。长源电力武汉总部和省内各分部之间进行的通讯调度,通过皓丽超级会议平板进行项目沟通、工程例会沟通、技能培训等,使得总部与分部建立快捷沟通渠道,实现了更方便的信息共享,提高了办事效率。「皓丽智能会议平板简单易用、

  • 看西部数据企业级存储解决方案如何助力远程办公

    疫情催生了远程办公的浪潮,然后随着新常态的来临,这些对于企业级硬盘又有哪些新要求?业界主流的存储解决方案有哪些代表品牌和产品?受年初新冠肺炎疫情爆发的影响,各行各业都被迫延期开工,互联网公司纷纷开启了远程办公模式,这场波澜壮阔的远程办公大型实践,对于企业云存储解决方案也是一场突如其来的挑战。对于大型互联网公司的线上办公,多人视频会议、大量文件传输、多维数据分析、云和超大规模计算等高频、高效的协同工

  • NEC开始在华提供远程协同环境下的高效安全的文档管理共享服务

    NEC的PLM(Product Lifecycle Management、注1)软件“Obbligato” 可全方位地管理设计图纸、规格书、零件表等产品技术信息。NEC将开始在中国提供该产品系列的共享文档管理模块“Collabolation Plaform”的SaaS型云服务。在远程协同环境中也可以轻松、安全地管理和共享文档,有助于因新冠肺炎(COVID-19)影响下的工作方式变革以及业务效率的提高。 作为在新冠肺炎(COVID-19)影响下的事业持续性对策,中国有很多企业和团体实施了?

  • 向日葵打造「健康一体机」远程运维解决方案

    随着互联网技术的发展和医院信息化水平的不断提高,各类先进的医疗终端设备越来越多地被引进使用,为提高医院工作效率、改进医疗质量提供了有力的技术支撑。 成都本千医疗科技有限公司成立于 2017 年 5 月,致力于创建以互联网为依托,以云计算、大数据、物联网信息技术为支撑,与传统医疗业务深入交叉渗透、融合创新的全新医疗模式,以助力医疗资源配置最大化和就医方式多样化。 医疗设备分布广,远程运维成刚需 成都本千医疗主?

  • 西部数据以企业级存储产品,挑起远程办公重任

    新年伊始,一场突如其来的新冠病毒疫情,彻底打乱了人们工作、生活、沟通交流的方式,全国人民举国同心、众志成城,通过各种方式投入到战“疫”当中,获得了巨大的成效。而在这场战“疫”行动中,远程办公模式成为响应国家防控号召、保护员工健康、保证企业复工复产的重要方式,成为疫情期间的一种“新常态”。远程办公模式成为新常态,IT基础架构面临巨大挑战为了保证远程办公下的工作效率,确保员工之间的顺畅沟通交流,确保企业

  • OneDrive远程文件访问服务Fetch将于7月31日关闭

    ​根据今天更新的微软官方文档,微软云存储服务 OneDrive 中的远程文件服务 Fetch 将会在今年 7 月 31 日关闭。尽管 Fetch 并非最受欢迎的 OneDrive 功能,但能方便用户快速访问远程文件。

  • 苹果预计今年美国员工全部返岗无望,鼓励零售员工远程办公

    随着美国各地的疫情持续蔓延,苹果正在为零售员工寻找新的岗位,该公司已经关闭了更多门店,不再指望美国员工能在 2020 年全部返岗。

  • iOS14 Beta2 代码显示苹果ApplePay可能支持扫描二维码支付

    苹果 iOS14Beta2 代码显示 ApplePay 可能支持扫描二维码支付。据MacRumors消息,苹果iOS14 测试版中的代码表明,苹果正在开发一项新功能,该功能将使用户可以通过使用iPhone相机扫描二维码或条形码来使用Apple Pay付款。

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签

热文

  • 3 天
  • 7天