2024年上半年典型网络攻击事件盘点

文章预览

2024年上半年已经过去，全球网络安全威胁态势依然严峻，严重的网络攻击事件从未间断，众多组织遭到了勒索软件、数据窃取和隐私泄密的攻击威胁。日前，专业网站“CRN.com”按时间顺序，对2024年上半年的所发生的典型网络攻击和数据泄密事件进行了总结梳理和盘点。 1、 Ivanti VPN 零日攻击 （2024年1月） lvanti Connect Secure VPN是一款企业级远程访问解决方案，主要提供安全远程访问和多因素认证等功能。在今年1月，该系统被披露出两个高危的 零日漏洞 ，并被威胁分子大肆利用。研究人员表示，在攻击期间，数千台Ivanti VPN设备遭到破坏，影响了众多企业组织，其中包括了美国网络安全和基础设施安全局（CISA）和Mitre（由美国政府资助的网络攻击框架研究机构） 谷歌云旗下的Mandiant团队研究人员称，Ivanti VPN漏洞与一个名为UNC5221的威胁团伙密切相关 ………………………………