跳到正文
热点事件持续更新

渗透测试员称烟草公司SMB共享暴露机密配方,安全团队否认

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

渗透测试员 Dahvid Schloss 称,在对一家烟草公司测试时发现其 Trend Micro 杀毒软件对 Metasploit 扫描毫无告警,且一个无访问限制的 SMB 文件共享中存有标记"Confidential"的产品配方,含各化学成分百分比。 公司安全团队否认这些文件真实存在,双方争论一年。Schloss 因被要求删除已下载的文件而无法出示证据;测试后期他发现那些配方文件已被删除或移走。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月6日
  1. The Register
    烟草公司把机密配方留在文件共享上,酿成安全隐患

    渗透测试员 Dahvid Schloss 对一家烟草公司测试时发现,其 Trend Micro 杀毒软件对 Metasploit 扫描毫无告警,一个无访问限制的 SMB 文件共享中还存有标记"Confidential"的产品配方,含各化学成分百分比。公司安全团队否认这些文件真实存在,双方争论一年,而 Schloss 因被要求删除已下载文件无法出示证据;测试后期他发现那些配方文件已被删除或移走。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。