OpenWRT论坛用户数据泄露-低调大师

OpenWRT论坛用户数据泄露

2021-01-20 691

OpenWRT是全球最流行的路由器开源操作系统，而OpenWRT论坛作为最大的OpenWRT爱好者团体，近日发生了数据泄露。

根据OpenWRT论坛发布的公告，攻击发生在上星期六，格林尼治标准时间(GMT)04:00左右，当时未经授权的第三方获得了管理员访问权限，并复制了一个列表，其中包含有关论坛用户的详细信息和相关统计信息。

入侵者使用了OpenWRT管理员的账户，尽管该账户具有“良好的密码”，但是并未启用双因素身份验证(2FA)。

论坛管理员透露，论坛用户的电子邮件地址已被盗，但认为攻击者无法下载论坛数据库，这意味着密码可能是安全的。但是出于安全考虑，论坛要求所有用户重置密码，并且撤销了用于项目开发流程的所有API密钥。

目前，OpenWRT论坛用户登录时会被要求手动设置新密码。而那些使用GitHub账户登录的用户还需要重置GitHub账户。此外，由于OpenWRT论坛账户与Wiki是独立分开的，目前还没有Wiki账户泄露的证据。

OpenWRT论坛管理员警告说，由于电子邮件地址泄露，因此用户可能会成为针对性网络钓鱼尝试的目标。

该公告建议：“这意味着您可能会收到包含您的姓名的网络钓鱼电子邮件。请勿点击链接，而应手动输入论坛的URL。”

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202101/641993.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Vision Research：到2028年，全球医疗保健云计算市场规模将达271亿美元

1月20日消息，据外媒报道，据Vision Research最新发布的报告预测，到2028年，全球医疗云计算市场规模预计将从2020年的109亿美元增长到271亿美元，在2021年至2028年的预测期内的年复合增长率为11.13%。报告指出，与本地医疗保健行业中的本地服务器相比，对包括混合和多云服务在内的云服务器的需求不断增长，这是凸显该行业存储需求的关键因素之一。根据各种行业报告，2018年，近一半的主要企业都进行了某种形式的混合云部署。由于云计算提供了灵活性、可扩展性和改进的数据存储，预计在未来7年内，云提供商也有望在未来7年内见证最快的复合年增长率。随着技术的进步，药剂师可以选择数据管理解决方案，以跟踪与支付和出售给患者的药物相关的历史数据。预计这些因素将在未来几年促进医疗保健参与者的需求增长。报告预测，亚太地区将以13.10%的复合年增长率成为增长最快的市场，中国、日本等经济体提供了利润丰厚的机遇。老年人口的增长、慢性疾病负担的增加以及支持采用综合卫生系统的举措的存在，都是推动市场的因素。该地区医疗保健基础设施的改善，以及医疗领域IT解决方案使用的增长，预计将推动市场发展...

2021-01-20

651

日前，YouGov/Skillcast对2009家公司展开调查，调查显示，12%的公司表示他们已经引入远程监控系统，大型公司普及率达16%，8%的公司已经在考虑引入远程监控。另外，据一份新的调查报告，20%的老板在员工不知情情况下监控着员工浪费时间的行为。据悉，在Metro报告中，工会警告，雇主正在利用新冠疫情限制来秘密监控远程公认，每5家公司中就有1家承认窥探员工或计划在未来这样做。此外，许多雇主诉诸科技，对雇员进行微观管理，决定雇佣关系。据悉，目前行之有效的监控方法包括检查员工阅读和回复信息所需的时间，甚至有些雇主利用摄像头偷偷观察员工。据TUC的研究，七分之一的员工自从在家办公以来，监控他们的次数增加了。此外，在英国，如果怀疑员工违法，公司可以在员工不知情的情况下对其进行监控，不少科技巨头都从远程工作浪潮中获益。

2021-01-20

788

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。