在上周,某黑客入侵了美国国家信息安全漏洞库(NVD)。本周三发现自上周五以来,两个Web服务器上被恶意软件所感染。
登陆 美国国家信息安全漏洞库 的首页会显示:
- "The NIST National Vulnerability Database (NVD) has experienced an issue with its Web Services and is currently not available.
- We are working to restore service as quickly as possible. We will provide updates as soon as new information is available."
Kim Halavakoski在Google+的NIST的咨询处了解到了有关消息“在3月8日(星期五),一个名为NIST的防火墙”检测到了可疑活动,并采取措施,阻止了互联网上的异常流量。NIST开始调查这些不寻常的活动和服务器宕机的原因。
两个NIST的Web服务器发现了恶意软件,然后追踪到了所利用的软件漏洞。“
他补充说,目前还没有证据表明,NVD或其它的NIST的首页被用来向用户传播恶意软件。