攻擊者針對Zyxel RCE漏洞CVE-2023-28771
近日，一則關於Zyxel网络設備遠遠加速脆點（RCE，Remote Command Execution）弱點的安全研報引起了全球網絡安全界的高度注意。該弱點被指定為CVE-2023-28771，並且已被報告針對此漏洞進行攻擊。
印度共享車輛平台 Zoomcar 遭遇數據泄露事件
在這之間，印度的共享汽車服務平台Zoomcar也遭遇了一次大型數據泄露事件，影響了超過840萬用戶。安全研究者指出，這次泄露與攻擊者針對Zyxel設備的攻勢有著直接關聯。
狀態導向性的攻擊者可能負起此次事件
根據最新的安全分析報告，Zoomcar數據泄露事件中的敏感資料包括用戶姓名、地址、電話號碼以及 kredi卡詳細信息。安全專家猜想，這些攻擊者可能是有政府 backing的黑客團體，因為他們掌握了高度複雜的操作技巧和先進的偷窃技術。
關鍵安全建議
為了防止類似的安全事件，專家提供建議如下：
- Regularly更新軟體和系統: 確保所有連線設備都已安裝最新的操作系統 patches和安全更新。
- 啟用防火牆和入侵檢測系統: 這些工具能有效阻止未經授權的進入嘗試，並及時報告可疑活動。
- 訓練用戶: 教導員工識別針對他們工作相關的安全風險，并知道何時該報告可疑行為。
- 驗證第三方供應商: 確保所有第三方服務提供者也遵守最高層次的安全標準。
總之，CVE-2023-28771漏洞並其引發的攻擊行為提醒我們，網絡安全永遠不能鬱忽。只有每一個環節都采取嚴格措施，才能真正保護資料和用戶的安全。