近日，名為“Shadow Brokers（影子經紀人）”的黑客組織聲稱成功入侵了跟NSA相關的Equation Group（方程式組織）的計算機系統，并成功竊取到了大量的機密信息以及黑客工具。隨后，“Shadow Brokers”黑客組織將60%的泄漏文件在網上進行了公布，其中就包含有針對多款網絡設備的漏洞利用代碼。
多款網絡設備的漏洞利用代碼被泄露
據悉，目前Shadow Brokers已經釋放了大約300Mb的防火墻漏洞利用、植入和工具代碼。而據安全公司和斯諾登泄露的文件顯示這些代碼是真實的，專家更指出，最近的文件可以追溯到2013年。
這些漏洞利用、植入和工具代碼專門針對Cisco、Fortinet、WatchGuard、Juniper Networks和其他供應商的產品。不過所幸這些公司都已經對泄漏的代碼進行了分析并逐步公布出相應的修復補丁。
其中，針對思科ASA系列設備的CNNVD編號為CNNVD-201608-012漏洞也已經被修復。據悉，該漏洞能夠影響思科自適應安全設備(ASA)軟件的簡單網絡管理協議（SNMP）代碼，擁有目標系統訪問權限的遠程攻擊者可以利用這個漏洞執行任意代碼，并獲得設備的完全控制權。
而泄露的CVE-2016-6366漏洞的利用代碼，被稱為“EXTRABACON”，已經有幾年歷史了，只能在舊版本的ASA上正常工作。思科公司的安全專家表示已經修復了這個漏洞，并且表示只要用戶運行的是最新版本的思科軟件，那么他們就不會受到“Shadow Brokers”事件的影響。
當然，目前還不清楚Shadow Brokers的幕后推手是誰。雖然有懷疑是俄羅斯黑客所為，但也有人認為是一個國家安全局（NSA）內部人員所為。
京公網安備 11010502049343號