600cc全讯白菜网

处事不竭平台Kronos遭到诈骗软件攻击，它说这将会使其云霄服务在几周内无法使用。它提议客户使用其他神情来完成工资核算和其他东谈主力资源活动。

这次故障给客户带来了可怜性的成果。

Kronos提供了一系列的科罚决议，包括职工的日程安排、薪酬不竭、工资和工时、福利不竭、放假不竭、东谈主才招聘、入职培训等实践。它的客户包括许多寰球上最大的公司，如特斯拉和彪马，以及各式卫生、群众部门和有名大学、基督教后生会等组织，以及餐馆和零卖商等袖珍企业。

在周日下昼晚些时候发给Kronos独有云(KPC)的客户信息中，该公司默示，从周六运行，有几个科罚决议照旧运左右用了。

该公司在示知中说，当今，咱们还莫得一个准确的还原时间，这个问题可能至少需要几天才智科罚。该公司在周一的更新中把这个时间段扩大到了可能需要几周。咱们提议那些受影响的客户使用其他诡计来处理考勤数据，进行工资处理，不竭时间，以过头他对该组织很缺点的有关操作。

它补充说，公司里面的部署当今并不受影响，UKG Pro、UKG Dimensions或UKG Ready居品也莫得受到影响。

该公司说，咱们照旧相识到这些科罚决议对贵组织的缺点性。咱们照旧积极调遣了咱们所掌合手的通盘资源来科罚这个问题。

客户的芜杂

直到周末，该攻击的其他细节并莫得公布，这让客户感到很悔怨。

一条评述在示知页面上写谈，这并莫得告诉咱们什么600cc全讯白菜网，咱们的数据还在那里吗?发生了什么?为什么要守密?

安全人人指出，攻击者当先用来走访服务器的载体如故未知的。

他通过电子邮件说，尽管Kronos独有云有防火墙、加密传输和多身分认证的保护，但集结作恶分子仍然约略攻击并对其服务器进行加密。固然当今还不明晰这一间隙是如何发生的，但Kronos掂量他们的独有云科罚决议在数周内如故无法使用的。这种万古期的关闭可能会给许多组织带来许多问题，因为他们需要结算薪资，职工需要在假期前要恳求放假。

事实上，许多客户在评述中谈到了这次故障在他们的组织内形成了很大的芜杂，其中一些东谈主指出，在他们看来，万古期的服务中断是竣工不可秉承的。

安全人人以为，他很难信服这样大的公司果真莫得制定任何救急反应活动。任何一个应用托管公司皆会有对最坏情况的容灾还原诡计。在消防和捕快部门，这些数据关于公众和咱们的东谈主来说是很首要的问题。我对他们不知谈到底发生了什么感到十分的黯然和震怒。

另一个东谈主指出，咱们有50，000名职工，莫得计时系统，不竭起来并欺压易。至少不错说额外失望......这很诞妄，应该实时告诉咱们客户到底发生了什么。

可是，另一个东谈主说，咱们需要尽快查找到这个问题。咱们以致皆不知谈未来谁会在那边责任。要是这种情况再次发生，谁有好的后备决议?

一个诈骗软件事件

一些客户以为Kronos的数据中心可能受到了正在互联网上苛刻的Log4Shell间隙的影响，但Kronos的履行副总裁在周一的更新中暴露说，这个问题是一个诈骗软件事件，它仍然在评估受影响的边界以及这次集结攻击对其系统和数据的影响。

他补充说，关于600cc全讯白菜网鉴于还原系统的可用性可能需要数周时间，咱们浓烈提议你使用与受影响的UKG科罚决议有关的替代条约。

安全相识主张者Erich Kron指出，这次攻击的时间点在年末，而企业不仅要不竭工资，还要不竭奖金和其他款项，这次攻击并不是碰巧。

他通过电子邮件说，诈骗软件团伙时时将攻击的时间定在假期内组织东谈主手不及的时候，或者在他们额外劳苦的时候，他们但愿攻击赔本更长的时间才被发现，那么救急反应的时间也会用的更多。此外，在这些重要时间，为客户提供服务的压力会可能额外大，这使得受害者更有可能尽快支付赎金，致力使业务连忙还原运行。

关于此事，客户再次作念出了感情。

还记得《急诊科医生》中的梅律师吗？她是剧中男主的前妻，但这个角色并不会让人讨厌，她对前夫关爱，对女儿温柔，在事业上还是一个女强人。梅律师的饰演者就是柯蓝，柯蓝在《人民的名义》这部剧也是一个正面角色，表演十分出色。其实很少有人知道，柯蓝还是一名模特，曾经在凤凰卫视以主持人的身份奋斗八年。能当模特的人自然不会长得丑，柯蓝她长相漂亮当过8年主持人，《音乐无限》、《音乐天使》都是她主持过的节目，红极一时，据说当年柯蓝的年薪可不是一个小数字，但即使是这样，她却最终离开了热爱过的行业，有人说是因为想突破自己，也有人说是因为爱情。

一位客户说："咱们正在禁用通盘ADFS和LDAP与UKG/Kronos Cloud的聚首，他们是一个不值得信任的公司。"

一些东谈主对他们存放在Kronos云中的数据的安全性默示担忧，至少有一位客户对该公司的备份还有疑问。该东谈主士说："备份在那边，备份能弗成被还原，备份是否与坐褥环境存储在归拢个空间。"

安全人人说，这种情况标明，企业必须积极准备叮咛诈骗软件攻击。他说："这次攻击使东谈主们相识到，企业需要快速灵验制定容灾还原和连接运营诡计。企业越是严重依赖时刻服务，以致是云霄的时刻服务，就越需要有一个在莫得这些服务的情况下依然约略运行的诡计，哪怕是短时间的。

不幸的是，Kronos照旧影响到了许多使用KPC服务的东谈主的活动了。

本文翻译自：https://threatpost.com/kronos-ransomware-outage-payroll-chaos/176984/如若转载，请注明原文地址。

 600cc全讯白菜网

• 白菜
• 600cc
• 全讯
• 共计
• 网该