代码测试公司Codecov遭到黑客入侵事件-低调大师

代码测试公司Codecov遭到黑客入侵事件

2021-04-20 503

据外媒，总部位于旧金山的软件审计公司Codecov发生了一起黑客入侵事件，Codecov方面表示该事件影响了其2.9万名客户中数量不详的客户，这可能引发大量公司发生连锁数据泄密事件。

Codecov在一份声明中说，黑客在1月31日开始篡改其软件，该软件用于帮助测试代码的错误和漏洞，但直到本月早些时候，被篡改的软件才被其客户发现，虽然事件的后果尚不清楚，但这次入侵事件与SolarWinds被黑客入侵相似，一是因为这次入侵事件可能对许多使用Codecov的机构产生后续影响，二是因为被篡改的软件在流通中的时间太长。

Codecov有2.9万家客户，包括消费品集团宝洁公司、网络托管公司GoDaddy Inc、华盛顿邮报和澳大利亚软件公司Atlassian Corporation PLC。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202104/658240.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

为什么说微软收购Nuance公司是一件大事

微软公司日前宣布以197亿美元的巨资收购Nuance公司，该公司主要提供语音识别和人工智能对话服务。Nuance公司以其深度学习语音转录服务而闻名，该服务在医疗保健领域很受欢迎。这两家公司在收购之前就已经开展了紧密合作。Nuance公司在微软公司的Azure云平台上构建了一些产品。微软公司去年在冠状病毒疫情蔓延期间推出的云计算医疗解决方案中使用了Nuance公司的Dragon服务。这是微软公司自从以260亿美元收购LinkedIn公司以来最大的一笔收购交易，它充分说明了微软公司在人工智能方面的发展战略。医疗保健行业中的人工智能该收购公告中的主要焦点是医疗领域的人工智能，因为Nuance公司是该领域人工智能服务的领先提供商。微软公司首席执行官Satya Nadella在推特上指出：“Nuance公司在医疗保健交付点提供人工智能服务，并且是企业人工智能实际应用的先驱。人工智能是最重要的优先技术之一，而医疗保健行业是其最迫切的应用领域。我们将与Nuance公司一起将高级人工智能解决方案交付到专业人员手中，以制定更好的决策，并建立更有意义的联系。” Nadella表示，Nuance公...

2021-04-20

513

情况介绍网络安全研究人员的发现，GitHub Actions目前正被攻击者滥用，黑客正在通过一种自动化的攻击方式在GitHub的服务器上进行加密货币挖矿活动。 GitHub Actions是一个CI/CD解决方案，它可以轻松地设置周期性任务以自动化软件工作流。这里所描述的特定攻击，指的是将恶意GitHub Actions代码添加到那些从合法存储库派生的存储库中，并进一步创建一个Pull请求，以便原始存储库维护人员将代码合并回来。但是，这种攻击活动并不需要合法项目的维护人员进行任何的操作，攻击同样可以成功。研究人员还发现，恶意代码会从GitLab加载一个错误命名的加密货币挖矿软件npm.exe，然后使用攻击者的加密货币钱包地址来执行挖矿活动。在报告了相关事件之后，研究人员还发现了很多以同样形式模仿进行的针对GitHub项目的攻击活动。 Fork合法代码，添加恶意代码，然后将代码合并回来就在这周，据一位名叫Justin Perdok的荷兰安全工程师称，攻击者已经选定好了使用GitHub Actions进行挖矿的GitHub项目库了。这些代码库会使用GitHub Actions...

2021-04-20

854

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。