漏洞数据库黑客突出，需要加强网络安全

 国家漏洞数据库（NVD）是最近的黑客需要一个更强大的美国网络安全策略的一个例子。

 

周三和周四的会议与大企业的领导人，彭博新闻社报道，美国总统奥巴马按这样的倡议。布什总统希望有更多的政府和私营行业之间的合作，以抵御网络攻击。

 

 

透露，政府的NVD脱机恶意软件后，发现其服务器中的两个会议，与公司，包括纳斯达克，甲骨文，思科，埃克森美孚，摩根大通，发生在同一个星期。美国国家标准与技术研究所运行的数据库。

 

身份不明的攻击者利用的漏洞在Adobe的Web开发软件的ColdFusion，NIST的发言人盖尔·波特说。该恶意软件之前插入的Adobe发布了一个补丁1月15日。

 

NIST 3月8日，在发现恶意软件检测到可疑活动的防火墙，从而导致在两个服务器脱机。一台服务器运行，而其他的NVD举办了半打其他网站，包括manufacturing.gov，E3.gov，greensuppliers.gov，emtoolbox.nist.gov，nsreserve.gov，stonewall.nist.gov，“波特说。

 

只有三个人的网站，manufacturing.gov，E3.gov和greensuppliers.gov的，在不同的服务器（星期四）恢复。NVD也保持脱机状态。

 

，“波特说：”目前还没有证据表明NVD或任何其他NIST的公共页面中使用这些NIST网站向用户提供恶意软件。NIST不知道攻击者的动机。

 

索莱拉网络威胁研究部主任安德鲁·勃兰特，说的的NVD将是一个有效的平台，散播恶意软件的许多组织使用该数据库。