HPE 允许俄罗斯国防部查看五角大楼使用的网络防御软件源代码

路透社报道，HPE 允许俄罗斯国防部查看五角大楼使用的网络防御软件的源代码。该软件叫 ArcSight，被美国军方及私营部门广泛使用，能在探测到可疑网络攻击之后会发出警告。HPE 为了在俄罗斯获得向公共部门销售产品的许可证而允许俄罗斯检查软件源代码。美国前情报官员和 ArcSight 前雇员，以及安全专家认为，检查源代码将帮助莫斯科发现软件的弱点，潜在帮助攻击者让美国军方对网络攻击失去辨别能力。ArcSight 的前安全架构师 Greg Martin 认为这相当于给予对手内部访问和潜在的漏洞利用，是巨大的安全隐患。美国军方自己通常不会在购买产品前要求检查源代码。