您的瀏覽器似乎不支援JavaScript語法,但沒關係,這裡的JavaScript語法並不會影響 到內容的陳述, 如需要選擇字級大小,IE6請利用鍵盤按住ALT鍵+ V → X → (G)最大 (L)較大(M)中(S)較小(A)小,來選擇適合您的文字大小, 而IE7或Firefox瀏覽器則可 利用鍵盤 Ctrl + (+)放大(-)縮小來改變字型大小,如需要回到上一頁可使用瀏覽器提 供的 Alt+左方向鍵(←) 快速鍵功能,列印可使用瀏覽器提供的(Ctrl+P)功能。 跳到主要內容
News Detail Banner
:::

法國資安業者StormShield遭駭

法國資安業者StormShield於2月3日揭露,該公司之技術服務支援網站(Support Ticket System)遭未經授權存取,除導致部分用戶資料外洩,駭客亦存取該公司防火牆產品Stormshield Network Security(SNS)部分原始碼,現已與執法機關合作展開調查。

 

StormShield並未公布遭駭客入侵之時間點,迄今調查顯示,駭客透過技術服務支援網站,讀取其客戶與合作夥伴之帳戶資料與技術諮詢內容,以及存取防火牆產品SNS部分原始碼。對此,資安專家表示,駭客可從用戶所遇到之問題,推測可使用之攻擊手法,亦可透過逆向工程分析原始碼,找出SNS產品漏洞。

 

針對部分用戶資料外洩方面,StormShield已通知受駭用戶,並重設所有用戶密碼;針對SNS部分原始碼遭存取方面,目前並未發現有SNS產品遭竄改,亦未發現其它StormShield產品受到危害,為確保SNS產品完整性,StormShield仍置換新憑證並釋出更新。

Reference

資料來源:

https://www.bleepingcomputer.com/news/security/hackers-steal-stormshield-firewall-source-code-in-data-breach/

https://www.computerweekly.com/news/252495912/Security-firm-Stormshield-loses-source-code-in-cyber-attack

https://www.zdnet.com/article/security-firm-stormshield-discloses-data-breach-theft-of-source-code/

技術服務中心整理

Publish Date
2021/2/5 上午 12:00:00