ARCHER(高級(jí)研究計(jì)算高端資源)超級(jí)計(jì)算機(jī)由愛丁堡大學(xué)托管,并打包運(yùn)行在Cray XC30上的118,080個(gè)處理內(nèi)核,是英國(guó)主要的學(xué)術(shù)研究超級(jí)計(jì)算機(jī)。ARCHER服務(wù)于2013年11月啟動(dòng)。
2020年5月11日,由于其登錄節(jié)點(diǎn)上的“安全漏洞”,ARCHER背后的團(tuán)隊(duì)禁止訪問該服務(wù)。該團(tuán)隊(duì)宣布,盡管已禁用登錄并且無(wú)法添加其他作業(yè),但已經(jīng)運(yùn)行或排隊(duì)的作業(yè)將繼續(xù)運(yùn)行。
該團(tuán)隊(duì)還決定撤銷現(xiàn)有密碼并重寫SSH密鑰。在恢復(fù)對(duì)ARCHER的訪問后嘗試重新登錄時(shí),操作員將需要使用新的密碼和SSH密鑰。
該團(tuán)隊(duì)在星期三說:“我們建議您在共享ARCHER憑據(jù)的任何其他系統(tǒng)上也更改密碼和SSH密鑰。”
研究小組說,安全事件似乎是“整個(gè)學(xué)術(shù)界的一個(gè)重大問題,因?yàn)樵谟?guó)和歐洲其他地方,數(shù)臺(tái)計(jì)算機(jī)都遭到了破壞!
EPCC系統(tǒng)團(tuán)隊(duì)一直在與國(guó)家網(wǎng)絡(luò)安全中心(NCSC)和Cray / HPE合作調(diào)查事件并解決問題,但ARCHER服務(wù)也將在周末仍然不可用。
該團(tuán)隊(duì)今天說:“我們希望ARCHER在下周初恢復(fù)服務(wù),但這取決于診斷掃描的結(jié)果以及與NCSC的進(jìn)一步討論!
沒有提供有關(guān)襲擊的進(jìn)一步細(xì)節(jié),也沒有提供有關(guān)嫌疑人的詳細(xì)信息。
上周,美國(guó)和英國(guó)聯(lián)合發(fā)出警告,警告高級(jí)持續(xù)威脅(APT)小組“積極針對(duì)參與國(guó)家和國(guó)際COVID-19響應(yīng)的組織”,包括制藥公司,醫(yī)學(xué)研究組織和大學(xué)。