思科前员工离职后删库，直接损失达 240 万美元-低调大师

思科前员工离职后删库，直接损失达 240 万美元

2020-08-29 1082

美国检察官办公室和联邦调查局于当地时间 8 月 26 日发公告，称思科前员工 Sudhish Kasaba Ramesh 当日在圣何塞联邦法院认罪，承认自己非法入侵思科公司的云基础设施，并破坏大量资源，造成难以挽回的损失。

Sudhish Kasaba Ramesh 曾于 2016 年 7 月至 2018 年 4 月供职于思科。2018 年 9 月 24 日，离职五个月后，Ramesh 在未经许可的情况下，擅自访问思科托管在 Amazon Web Services 的云基础设施。他从自己的 Google Cloud 项目账户中部署了一段代码，导致 456 个 WebEx Teams 应用程序的虚拟机被删除。WebEx Teams 是思科公司一款较为受欢迎的协作办公软件，该应用程序提供视频会议、视频消息、文件共享和其他协作工具等。

Ramesh 认罪时表示自己“部署代码时行为鲁莽，并有意无视了可能对思科造成伤害的巨大风险。 ”

由于 Ramesh 的行为，超过 16,000 个 WebEx Teams 帐户被关闭长达两周，导致思科花费约 1,400,000 美元的员工时间来恢复应用程序，并向受影响的客户退款超过 1,000,000 美元。

目前，此次事件没有造成客户数据泄露。Ramesh 被控违反《美国法典》第 18 篇第 1030(a)(5)(B) 和 (c)(4)(A)(i)(I) 条，“故意未经授权访问受保护的计算机并轻率地造成损害”。这项罪名的最高法定刑罚是 5 年监禁和 25 万美元的罚款。

被告 Ramesh 本人正在保释中，保释金为 50,000 美元。量刑听证会定于 2020 年 12 月 9 日在美国圣何塞法院举行。

思科在接受采访时表示，“已在 2018 年 9 月尽快解决了此问题，确保没有泄露任何客户信息，并实施了其他保护措施。感谢执法部门将其绳之以法，我们相信能够防止（此类事件）再次发生。”

微信关注我们

原文链接：https://www.oschina.net/news/118231/san-jose-man-pleads-guilty-damaging-cisco-s-network

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

为精准用户画像，恶意 npm 软件包窃取浏览器文件

据科技媒体 ZDNet 的报道，npm 安全团队近日发现了一个恶意的 JavaScript 库，该库旨在从受感染用户的浏览器和 Discord 应用程序中窃取敏感文件。这个名为 "fallguys" 的 JavaScript 库声称提供了"Fall Guys: Ultimate Knockout" 游戏的 API 接口。但实际上它附带恶意程序，用户在运行后即被感染。根据 npm 安全团队的说法，此代码将尝试访问五个本地文件，读取其内容，然后利用 Discord Webhook将数据发布到 Discord 通道内。Discord 的内置 Webhooks 是一种简便的方法，可以将消息和数据更新自动发送到服务器中的文本通道。程序包尝试读取的五个文件分别是： /AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb /AppData/Roaming/Opera\x20Software/Opera\x20Stable/Local\x20Storage/leveldb /AppData/Local/...

2020-08-29

945

声明：本教程 IntelliJ IDEA IDEA2020.2破解激活方式均收集于网络，请勿商用，仅供个人学习使用，如有侵权，请联系作者删除注意：本教程适用于 JetBrains 全系列产品IDEA2020.2以下所有版本，请放心食用~ 不花钱的方式IDEA 2020.2激活到2089年文中有 IDEA 2020 所有版本下载 (包括历史版本 IDEA 2020.2) 二、下载最新的IDEA 2020 版本安装包三、开始激活 1、下载完成后，双击 ideaIU-2020.2.exe,打开安装软件； 2、选择安装目录 3、根据自己电脑配置选择。凯哥是64位的，所以就选择了64bit 4、点击安装，安心的、静静的等待安装完成 5、安装完成后，勾选 Run IntelliJ IDEA，点击 finish 运行软件: 6、会先弹出一个注册框，勾选 Evaluate for free, 点击 Evaluate: 7、将下面公众号，回复“idea2020.2” 得到的 2020 版本文件夹中的激活补丁 jetbrains-agent-latest.zip拖入 IDEA 界面中补丁请...

2020-08-28

1351

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。