思科前员工离职后删库，直接损失达 240 万美元-低调大师

思科前员工离职后删库，直接损失达 240 万美元

2020-08-29 1059

美国检察官办公室和联邦调查局于当地时间 8 月 26 日发公告，称思科前员工 Sudhish Kasaba Ramesh 当日在圣何塞联邦法院认罪，承认自己非法入侵思科公司的云基础设施，并破坏大量资源，造成难以挽回的损失。

Sudhish Kasaba Ramesh 曾于 2016 年 7 月至 2018 年 4 月供职于思科。2018 年 9 月 24 日，离职五个月后，Ramesh 在未经许可的情况下，擅自访问思科托管在 Amazon Web Services 的云基础设施。他从自己的 Google Cloud 项目账户中部署了一段代码，导致 456 个 WebEx Teams 应用程序的虚拟机被删除。WebEx Teams 是思科公司一款较为受欢迎的协作办公软件，该应用程序提供视频会议、视频消息、文件共享和其他协作工具等。

Ramesh 认罪时表示自己“部署代码时行为鲁莽，并有意无视了可能对思科造成伤害的巨大风险。 ”

由于 Ramesh 的行为，超过 16,000 个 WebEx Teams 帐户被关闭长达两周，导致思科花费约 1,400,000 美元的员工时间来恢复应用程序，并向受影响的客户退款超过 1,000,000 美元。

目前，此次事件没有造成客户数据泄露。Ramesh 被控违反《美国法典》第 18 篇第 1030(a)(5)(B) 和 (c)(4)(A)(i)(I) 条，“故意未经授权访问受保护的计算机并轻率地造成损害”。这项罪名的最高法定刑罚是 5 年监禁和 25 万美元的罚款。

被告 Ramesh 本人正在保释中，保释金为 50,000 美元。量刑听证会定于 2020 年 12 月 9 日在美国圣何塞法院举行。

思科在接受采访时表示，“已在 2018 年 9 月尽快解决了此问题，确保没有泄露任何客户信息，并实施了其他保护措施。感谢执法部门将其绳之以法，我们相信能够防止（此类事件）再次发生。”

微信关注我们

原文链接：https://www.oschina.net/news/118231/san-jose-man-pleads-guilty-damaging-cisco-s-network

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

为精准用户画像，恶意 npm 软件包窃取浏览器文件

据科技媒体 ZDNet 的报道，npm 安全团队近日发现了一个恶意的 JavaScript 库，该库旨在从受感染用户的浏览器和 Discord 应用程序中窃取敏感文件。这个名为 "fallguys" 的 JavaScript 库声称提供了"Fall Guys: Ultimate Knockout" 游戏的 API 接口。但实际上它附带恶意程序，用户在运行后即被感染。根据 npm 安全团队的说法，此代码将尝试访问五个本地文件，读取其内容，然后利用 Discord Webhook将数据发布到 Discord 通道内。Discord 的内置 Webhooks 是一种简便的方法，可以将消息和数据更新自动发送到服务器中的文本通道。程序包尝试读取的五个文件分别是： /AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb /AppData/Roaming/Opera\x20Software/Opera\x20Stable/Local\x20Storage/leveldb /AppData/Local/...

2020-08-29

923

声明：本教程 IntelliJ IDEA IDEA2020.2破解激活方式均收集于网络，请勿商用，仅供个人学习使用，如有侵权，请联系作者删除注意：本教程适用于 JetBrains 全系列产品IDEA2020.2以下所有版本，请放心食用~ 不花钱的方式IDEA 2020.2激活到2089年文中有 IDEA 2020 所有版本下载 (包括历史版本 IDEA 2020.2) 二、下载最新的IDEA 2020 版本安装包三、开始激活 1、下载完成后，双击 ideaIU-2020.2.exe,打开安装软件； 2、选择安装目录 3、根据自己电脑配置选择。凯哥是64位的，所以就选择了64bit 4、点击安装，安心的、静静的等待安装完成 5、安装完成后，勾选 Run IntelliJ IDEA，点击 finish 运行软件: 6、会先弹出一个注册框，勾选 Evaluate for free, 点击 Evaluate: 7、将下面公众号，回复“idea2020.2” 得到的 2020 版本文件夹中的激活补丁 jetbrains-agent-latest.zip拖入 IDEA 界面中补丁请...

2020-08-28

1330

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。