传美国国家安全局( NSA )被黑客入侵

能在第二次世界大战中成功破译敌方密码，目前为世界上雇佣最多数学博士和电脑专家的单位—— 美国国家安全局( NSA )也会遭遇黑客入侵吗?

今年 8 月，一组叫做影子经纪人(The Shadow Brokers)的黑客就入侵了 NSA 的御用黑客方程组组织，并泄露了大约 300 兆的私密信息和黑客工具。不久后，他们的档案被泄露到网上，大型厂商如思科、Juniper、Fortinet 公司都对其进行了分析，以找到方程组对他们的漏洞利用并趁早修复。

这么多年， NSA 的未知漏洞被真实世界网络黑客入侵，还实属首次。

思科公司在上周五公布的安全公告中称，他们是在用户运行受攻击平台时发现漏洞被入侵的。

但令人惆怅的是，目前还不清楚到底是谁受到了攻击，思科也没有在安全公告中对外透露具体细节。当 Motherboard 对其提出疑问时，希望得到更详细信息时，该公司借不能泄露顾客信息之名，拒绝了该媒体的提问。公司表示，将很快发布升级补丁。同时，考虑到公司所一向秉承的公共意识，他们会对外公布有关平台缺陷的信息。

思科发言人在声明中说道：

“如果一个新的漏洞被发现，我们就会及时对外公布，以使我们的平台得到完善，这就是我们正在做的事。”

思科发现，攻击者是利用一个能够入侵 Cisco ASA 防火墙的工具 Extrabacon , 利用 CVE-2016-6366 漏洞，允许获得目标网络的据点来完全控制此刻的 ASA 防火墙。Extrabacon 工具通过 ASA 软件，利用存在于简单网络管理协议(SNMP)的漏洞实现其攻击。

其实，就在几周前，公司才警告过另外两个来自影子经纪人的入侵者。想必，这个新的入侵者也绝不会成为是最后一个。

“这次入侵最终会带来什么结果呢?” 基础设施安全专家 Michael Toecker 对记者说，“这会严重影响到生产线的运行。”

Toecker 是控制系统工程师和情境工业安全咨询师。他说，它非常担心关键控制系统，因为这一系统就是用思科 VPN 的产品来检修和维护生产线上的重要设备。特别是又发生了乌克兰电网被黑客入侵，这已经不是大家说不管就能不管的问题了。内部通信系统( ICS )都被远程控制了，这可不能掉以轻心。”

相关资讯：

NSA承包商雇员Thomas martin因窃取国家机密而遭逮捕

据最新报道美国国家安全局(NSA)承包商雇员Thomas martin因窃取国家机密而遭到逮捕。如果最终马丁被定罪，他将面临最高10年的监禁。

传雅虎为NSA/FBI定制秘密工具,可对上百万雅虎邮箱实时扫描

路透社10月5日报道称，去年雅虎为美国政府定制了一款秘密工具，可以对上百万雅虎邮箱进行实时扫描，这样一来NSA或FBI就可以实时扫描每一个用户的邮件，搜索他们感兴趣的内容。而Motherboard最新的报道则指出，这还不仅仅只是个扫描工具。

NSA最新神器USBee：可通过辐射窃取数据

现在，研究人员开发出了恶意软件CottonMouth的升级版USBee，不需要改装USB就可以传输数据就可以用于从任何未联网的计算机中偷取数据。研究员们把这种软件命名为USBee(USB蜜蜂)。

美国国安局(NSA)秘密机构TAO入侵了墨西哥总统的Email

美国国家安全局(NSA)在2010年5月报告成功入侵了墨西哥总统域名的关键电子邮件服务器,访问了总统Felipe Calderon的公开电子邮件帐户。