黑客窃取思科、IBM与甲骨文认证管理系统内的敏感数据

目前一套被思科、F5、IBM以及甲骨文等企业所广泛使用的认证管理系统(即Credential Manager System)正面临着数据泄露风险，其中的敏感数据也许已经被黑客们所获取。

根据Pearson VUE(主营计算机测试方案开发与交付)发布的一项公告，某恶意软件已经藏身于该管理系统的服务器当中，允许黑客人士对保存在该系统当中的敏感数据进行访问。

这套管理系统的主要作用在于为各种类型的技术专家提供正式的技能水平认证资质。

Pearson VUE方面同时强调称，此次安全事件单纯只涉及Credential Manager System而非其它相关解决方案。一位来自Pearson VUE公司的发言人解释道：

“由于Credential Manager System可通过定制化设计以满足特殊的客户要求，我们正在努力了解这项问题会给我们的各位客户带来怎样的具体影响。”

根据初步调查结果显示，目前尚无信用卡或者社保号码因这一安全隐患而泄露，看起来黑客似乎打算利用其进行欺诈性交易。

该管理系统的服务器目前已经全面下线，而且直到Pearson方面剔除了其中的恶意软件并完成安全漏洞修复后才会恢复正常。

在最新的推文当中，我们看到PCM已经重新上线：

Softpedia网站发布报道指出，最初微软公司的名号也出现在了这份受攻击活动影响的清单当中，不过微软方面旋即指出其认证资质信息实际上是由自身独立掌握，即并未涉及此次数据泄露事件。

作者：蓝雨泪

来源：51CTO

黑客窃取思科、IBM与甲骨文认证管理系统内的敏感数据相关推荐

余承东：华为技术走在产业前列，别人想超越很难；理想销量夺冠后，员工不满年终奖打折；黑客窃取GitHub代码签名证书|极客头条
「极客头条」-- 技术人员的新闻圈! CSDN 的读者朋友们早上好哇,「极客头条」来啦,快来看今天都有哪些值得我们技术人关注的重要新闻吧. 整理 | 梦依丹出品 | CSDN(ID:CSDNnews ...
高达100亿美元！美国国防部将IBM和甲骨文双双踢出了云计算合同；华为任正非说了，华为对向苹果等对手出售5G芯片保持开放的态度...
关注并标星星CSDN云计算极客头条:速递.最新.绝对有料.这里有企业新动.这里有业界要闻,打起十二分精神,紧跟fashion你可以的! 每周三次,打卡即read 更快.更全了解泛云圈精彩news g ...
关于YESLAB思科数据中心培训认证
YESLAB思科数据中心培训技术能让学员部署复杂数据中心网络并对其进行专业级别的排错.满足金融,财税,医药等大中型企业新一代数据中心解决方案技术的需要. YESLAB会通过系统.全面.内容丰富的培训, ...
如何保护个人隐私和敏感信息不被黑客窃取？
网络安全是当前世界面临的最大挑战之一.黑客们不断进化和发展出更加高级的攻击技术,导致我们的个人隐私和敏感信息遭受威胁.在这篇文章中,我将会分享一些关于如何保护我们的个人隐私和敏感信息不被黑客窃取的重要 ...
LDAP身份认证管理最佳实践
LDAP身份认证管理最佳实践轻型级目录访问协议(LDAP)为数据库访问控制提供了一个开源的,跨平台的解决方案.它是企业级的通用身份和访问管理(IAM)工具,但如果不遵循适当的管理协议,则可能会带来严 ...
使用delphi 开发多层应用（二十二）使用kbmMW 的认证管理器
从kbmmw 4.4 开始,增加了认证管理器,这个比原来的简单认证提供了更多的功能.细化了很多权限操作. 今天对这一块做个介绍. 要做一个认证管理,大概分为以下5步: 1. 定义你要保护的资源,一般 ...
.NET Core中的认证管理解析
0x00 问题来源在新建.NET Core的Web项目时选择"使用个人用户账户"就可以创建一个带有用户和权限管理的项目,已经准备好了用户注册.登录等很多页面,也可以使用Autho ...
OpenSUSE11实现pam_mysql对FTP认证管理
试过RedHat Linux 4.5下的实现pam_mysql对FTP认证管理,也可以进行但登录.传文件很慢. 后来转在 OpenSUSE11下就没有这个问题. 以下大概的配置文档 auth r ...
商户管理后台/消费统计管理/云平台商户端管理后台原型/PaaS金融服务平台商户端管理后台原型/企业管理系统后台/账户管理/工单管理/充值管理/汇款单管理/余额管理/用户管理/认证管理/web后台原型
商户管理后台/消费统计管理/云平台商户端管理后台原型/PaaS金融服务平台商户端管理后台原型/企业管理系统后台/账户管理/工单管理/充值管理/汇款单管理/余额管理/用户管理/认证管理/axure后台管 ...

黑客窃取思科、IBM与甲骨文认证管理系统内的敏感数据

黑客窃取思科、IBM与甲骨文认证管理系统内的敏感数据相关推荐

最新文章

热门文章