反转：Twitter任命著名黑客Mudge为安全主管-低调大师

反转：Twitter任命著名黑客Mudge为安全主管

2020-11-18 624

过去一年，Twitter 曝出了多个安全问题：沙特在Twitter内部发展了两个间谍，将沙特批评者的Twitter信息交给了沙特政府;今年7月，其雇员被一群年轻黑客利用社交工程技术欺骗窃取了内部登陆凭证，随后黑客利用登陆凭证使用内部工具接管了拜登、比尔·盖茨和马斯克等知名用户的账号骗取比特币。

在安全威胁的困扰，以及越来越多的安全法规限制下，Twitter的最终抉择是，任命知名黑客Peiter Zatko aka Mudge为安全主管。

1605666741_5fb487b550f2aa7b84dd0.png!small?1605666741531

用Twitter的思路来理解，想要在与黑客的斗争中赢得胜利，那么就雇佣一名黑客，真正了解他们的心理和手段。这应该就是知己知己百战不殆吧。

代号为“Mudge”的Zatko是黑客界的“知名人士”，他曾先后任职于DARPA、Google和Stripe，还创建了国防部用来研究网络安全领域和投资的框架。而他丰富多彩的职业生涯始于1990 年代，当时，他同时为一家政府承包商从事机密工作，并且领导着黑客组织Cult of the Dead Cow(死牛崇拜)——一个因发布Windows黑客工具而臭名昭著的黑客组织。

当然，Mudge声名大噪则始于加入黑客组织L0pht后。这个7人成员的组织因为在1998年时向国会警告互联网的不安全性而受到大量关注。

据悉，Zatko将在对Twitter的当前措施和实践进行45至60天的审查后接任，届时直接向首席执行官Jack Dorsey报告。Zatko主要检查Twitter的“信息安全、站点完整性、物理安全、平台完整性”，还将致力于改善Twitter上的公众对话，并将实施一些非常规的安全方法。他说，他赞赏Twitter对他非同寻常的方法的开放态度，包括他提议通过操纵从平台上获取的用户与帖子的交互数据来迷惑攻击者。

参考链接：

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202011/632188.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Ragnar Locker勒索软件团伙在Facebook上刊登Campari黑客的广告

Ragnar Locker勒索软件运营商已经开始在Facebook上利用广告迫使受害者支付赎金。在2019年11月，勒索软件运营商已开始采用一种新的双重勒索策略，该策略首先由迷宫团伙(Maze gang)使用，即在加密受感染的系统之前，威胁参与者还窃取未加密的文件。然后，攻击者威胁说，如果不支付赎金，就释放被盗的文件。勒索软件运营商正在采取多种手段向受害者施压，例如发布有关其攻击的新闻稿。 Ragnar Locker勒索软件运营商正在改进他们的勒索技术，并开始在Facebook上发布广告，以向受害者施加压力，并迫使他们支付赎金。拉格纳·洛克(Ragnar Locker)团伙开始入侵一个Facebook广告客户的帐户，并创建他们自己的广告，这种情况已经发生在最近对意大利酒类公司Campari Group的攻击上。 Ragnar Locker勒索软件团伙上周入侵了Campari集团的网络，并声称在加密受感染的系统之前已窃取了2 TB的未加密文件。威胁者称只有提供1500万美元的赎金才愿意提供解密器以恢复文件。 “现在，一个犯罪集团已开始使用被黑客入侵的Facebook帐户公开发布广告...

2020-11-18

611

国防部副部长负责采购和维持的CISOKatie Arrington表示：“这是国防部新的一天的开始，正如我们多年来一直在说的那样，网络安全是并购的基础，我们是认真的。” Katie Arrington谈到了即将实施的网络安全成熟度模型认证。事实上，随着新一代网络安全成熟度模型认证(CMMC)所授权的15份合同的截止日期临近，五角大楼方面明确表示，这仅仅是个开始，未来至少对1500家承包商及分包商进行网络安全成熟度认证。 “信任(承包商)，但也要验证。” 相关规则将于今年12月1日起对新的合同正式生效。而这么做的原因是考虑到针对美国安全薄弱点的对手会试图攻击商业和军事网络，以窃取机密。而接下来国防部将强制推行的新的网络安全合同规则，会确保整个员工队伍建立能力基准，同时严格遵守美国家标准技术研究所(NIST)与国防部相关标准。因此，Katie Arrington认为，这一举措对于美国的商业，国家安全至关重要。后续，她和团队还将继续推进，并在数天内完成过渡，直到临时规则生效。一旦临时规则制定，就会密切筹备作为试点的15份合同。这15份合同将开始向承包商之间新的、可核查的网络安全转变。预计至...

2020-11-18

594

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。