健康资讯 美国政府：伊朗黑客利用 Log4Shell 漏洞入侵联邦机构
FBI 和 CISA 在一份联合报告中称，有伊朗官方背景的黑客利用log4j漏洞入侵联邦机构。只是我没想明白，这个有官方背景的黑客组织怎么入侵美军政府机构之后开始挖矿了。好不容易进来，进来只图挖矿，这不是闹着玩儿吗？
FBI 和 CISA 在一份联合报告中透露，一个未具名的伊朗支持的威胁组织入侵了联邦民用行政部门 (FCEB)以部署 XMRig 加密挖矿恶意软件。攻击者使用针对Log4Shell (CVE-2021-44228) 远程代码执行漏洞的漏洞攻击未打补丁的 VMware Horizon 服务器后，入侵了联邦网络。
在事件响应活动过程中，CISA 确定网络攻击者利用未修补的 VMware Horizon 服务器中的 Log4Shell 漏洞，安装 XMRig 加密挖掘软件，横向移动到域控制器 (DC)，破坏凭据，然后反向植入 Ngrok多个主机上的代理以保持持久性。CISA 在 6 月警告说，VMware Horizon 和统一访问网关 (UAG) 服务器仍然受到多个攻击者的攻击，包括国家支持的黑客组织，使用 Log4Shell 漏洞。
可以远程利用 Log4Shell 将易受攻击的服务器定位为暴露于本地或 Internet 访问权限的服务器，从而横向移动穿过被破坏的网络以访问存储敏感数据的内部系统。
12月30日晚间，奇信股份（002781，SZ）发布公告称，公司通过自查发现，公司于2021年1月1日向深圳市达欣贸易有限公司（简称“达欣公司”）转账了人民币8000万元及5087.5万元两笔款项，合计13,087.5万元。经核查，上述款项的转出，公司未与达欣公司签订商务合同，也未发生实质性的商务经济往来，且未经过公司股东大会、董事会决策审批和内部签字审批流程，付款凭证中仅有公司原实际控制人关联人即时任公司董事长兼总裁的签字及财务管理中心资金结算部副经理的个人名章。截至公告披露日，上述款项尚未归还，原实际控制人关联人疑似非经营性资金占用13,087.5万元。
短评：整整一年了，才发现这个问题，恐怕不是正常情况，而是有说不清、道不明的东西，需要进一步说清。必要时，监管机构应当派员调查，像这样的行为，可不是闹着玩的，是对投资者太不负责的行为。如果原实际控制人的行为，可以依法追究其法律责任。
目前的中国资本市场方向：
内部：宽信用财政宽松
外部：存托凭证开门引水
前不久看到头友晒山东魏桥集团给内部职工发的社员股金凭证，不得不想到2021年春天江苏华西村发生的挤兑风波，三年期的30%收益率，变成了0.5%。这里就折射出问题，再牛的企业，如果走下坡路，要给自己找点后路了，避免财产损失。魏桥经营状况非常棒，盈利也很强，而且还是世界500强企业，算了一下大约给了7.9%左右的利率，比银行高多了。我不敢说不要投，但是一定要控制好自己的财产结构，例如一半存银行，一半买股金。或是你认为最理想的投资方案，千万别把鸡蛋放一个篮子里。
小吏巨贪新高度！广西南宁一名事业单位出纳，贪污1.43亿，挪用公款2600万，作案手法不高明，持续10年，主动向区监委投案。
@阿芃读世界 ：被告人杨旭雁其实连“小官”都算不上，只是南宁市某区属事业单位“东沟办”的一名出纳。
但他在平凡的岗位上，做出了“不平凡的业绩”。让人不得不叹服。
1.经核实，杨旭雁伪造公司和银行印章，侵吞窃取公款1.43亿元，挪用公款2,600万元，三罪并罚，为何只判处其无期徒刑？
根据刑法第382条、第383条的规定，国家工作人员利用职务上的便利，侵吞、窃取公共财物，构成贪污罪。
贪污金额在300万元以上，就属于“数额特别巨大”，应判处10年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。
数额特别巨大，使国家和人们的利益遭受特别重大损失的，判处无期徒刑或者死刑。
杨旭雁贪污金额高达1.43亿元，依律应当判处无期徒刑或者死刑。
加上他挪用公款数额巨大，情节严重，应处5年以上有期徒刑。伪造公司企业印章印章，应处三年以下有期徒刑。
三罪并罚，最终他被判处无期徒刑，并处罚金501万元。原因在于，他有以下三项的从轻处罚的情节。
一是主动投案，如实供述罪行，构成自首情节，依法可以从轻处罚。
二是退出部分赃款，并配合追缴其他赃款赃物。这属于酌情从轻处罚的情节。
三是认罪认罚，依法可以从轻处罚。
2.杨旭雁作案的手法很高明，10年才被发现吗？并非如此。
他所用的作案手法就是伪造印章和单据，一点都不高级。
比如，伪造公司的财务专用章和法人代表印章，修改会计的到账现金支票金额，制作虚假财务凭证等。
伪造银行业务用章，制作虚假的现金交款单、银行对账单等。
就是制作一整套假的财务凭证，应付单位内部检查和外部审计。
3.杨旭雁之所以能够频频得手，关键还是单位财务管理混乱、纪律制度松弛。
其所在的“东沟办”，同时还加挂“东沟开发公司”的牌子，“一套人马、两个牌子”。
既是国有事业单位，掌握一定的职权，也是国有公司，参与市场经营，典型的事企不分。
表面上单位有严格的财务制度，实际上没有落实到位，轻易被蒙混过关。
还有单位的廉政监管也失灵。
杨旭雁挥霍赃款，举办多家企业，开豪车，包养情人，出入风月场所，挥金如土。
难道就没有引起单位监督部门的警觉？权力虽小，贪欲无边，扎牢制度的笼子任重而道远。
对此，您怎么看？下方评论区等候您的高见。
————————————————————
感谢点赞、转发、关注@阿芃读世界 。
