发布者认证信息(营业执照和身份证)未完善,请登录后完善信息登录
 终于理解英特尔财报是如何“被盗”的:发布程序暗藏漏洞 URL 被猜出 - 最新消息 - 客集网
Hi,你好,欢迎来到客集网
  • 产品
  • 求购
  • 公司
  • 展会
  • 招商
  • 资讯
  • 解梦
当前位置: 首页 » 资讯 » 农业食品 找商家、找信息优选VIP,安全更可靠!
终于理解英特尔财报是如何“被盗”的:发布程序暗藏漏洞 URL 被猜出 - 最新消息
发布日期:2023-09-28 18:36:54  浏览次数:4

北京时间 1 月 26 日消息,英特尔公司上周因为敏感财务信息泄露被迫提前发布了第四季度财报,泄露原因是网站遭黑客入侵。今天,英特尔公布了更多细节,承认问题源自公司财报发布程序中的薄弱环节。

这个事件凸显出了其他公司也会面临的一个潜在漏洞:企业在发布公告时只会对普通 URL 地址 (统一资源定位器)进行少量变更,而且易于猜测。

英特尔称,公司网络并未遭到入侵,“我们已经调整了发布程序以预防日后再发生此类事件”。

英特尔原本计划在上周四股市收盘后发布第四季度财报,但是却在收盘前几分钟提前发布了财报。这份意外强劲的财报推动英特尔股价在周四常规交易的最后几分钟实现大涨。

英特尔 CFO 乔治 · 戴维斯 (George Davis)表示,在发现网站 “被黑”后,公司提前发布了财报。这次黑客入侵导致一份包含财报详情的信息图表在公司以外传播。英特尔当时称,公司正在调查这一事情,并未表示可能是自主发布程序导致了这一泄露。英特尔随后披露,这些信息是 “无意间被公开访问的”,早于 “第三方访问”。

这份信息图表是英特尔准备发布的文件,包含了添加的 URL 地址。它并未发布在英特尔的投资者网站,说明它没有链接,尽管它对所有猜到 URL 地址的人可见。英特尔在发布每个季度财报时都使用十分类似的 URL 地址,使得外部人很容易猜到。

美国网络安全专家布鲁斯 · 施耐尔 (Bruce Schneier)称,英特尔最初对于信息泄露是黑客入侵的解释 “站不住脚”,因为是该公司自身的处理方式使得其他人易于访问这部分信息。不过他指出,法院此前曾经裁定,猜测未发布信息的 URL 地址违反了计算机欺诈和滥用法,相当于 “动动门把手”看看其他人是不是没锁门。

VIP企业最新发布
最新VIP企业
背景开启

客集网是一个开放的平台,信息全部为用户自行注册发布!并不代表本网赞同其观点或证实其内容的真实性,需用户自行承担信息的真实性,图片及其他资源的版权责任! 本站不承担此类作品侵权行为的直接责任及连带责任。

如若本网有任何内容侵犯您的权益,请联系 QQ: 1130861724

网站首页 | 信息删除 | 付款方式 | 关于我们 | 联系方式 | 使用协议 | 版权隐私 | 网站地图 (c)2014-2024 Rights Reserved 鄂公网安备42018502007153 SITEMAPS 联系我们 | 鄂ICP备14015623号-21

返回顶部