美国核武器掩体秘密在线泄漏超过7年-低调大师

美国核武器掩体秘密在线泄漏超过7年

2021-06-02 494

近日，据Bellingcat报道，美国在欧洲的一些核导弹掩体的详细信息，其中包含实弹头，以及警卫用来标识威胁的秘密代码字符，通过用于教育的在线抽认卡(学习卡)暴露了近十年，这些信息不但被留下而且公开可用。

调查新闻网站Bellingcat揭露了这一惊人的安全失误，该网站说，仅仅通过“在网上搜索已知与核武器有关的术语”就发现了这个极为严重的安全事故。

这些学习卡“详细说明了复杂的安全细节和协议，例如摄像机的位置、在武器库周围巡逻的频率、当警卫受到威胁时发出的秘密胁迫词以及禁区徽章需要具有的唯一标识符。”Bellingcat报道。

仅仅在谷歌上搜索“PAS”(防护飞机掩体)、“WS3”(武器储存和安全系统)和“保险库”(美国对核武器掩体的军事术语)以及美国在欧洲的空军基地的名称，就可搜索到托管在Chegg、Quizlet和Cram站点上的学习卡(内容)。

Bellingcat发现的材料表明，学习卡中暴露的一些内容最近的在4月份才开始使用，最早的则可追溯到2013年。学习卡本身已被删除，美国空军告诉Bellingcat，它正在“调查通过学习卡分享信息的适用性。”

一些学习卡泄漏的敏感机密信息包括关键入口、监控摄像头的位置和视角，以及将保险库系统与更广泛的基地联网的调制解调器的位置。在一些卡片中则详细说明了哪些保险库用于储存核弹头。

该调查网站的发现与去年调查啤酒评级应用程序Untappd时发现的开源情报相似。使用Bellingcat的技术，任何人都能够轻松识别在军事敏感机构工作的关键政府人员。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202106/664957.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

网络隐私组织NYOB对网站弹Cookie行为确认横幅的行为采取行动

据Euractiv报道，一个网络隐私运动者团体周一宣布，它正在起诉数百使用弹出式横幅要求用户接受Cookies的网站。总部设在维也纳的NOYB组织(none of your business的首字母缩写)宣布，它将就所谓的Cookie横幅恐怖向企业提出500多份投诉草案，因为这已经使整个欧洲的人们在互联网上的体验变得令人沮丧。据NOYB称，许多在互联网上几乎无处不在的同意弹出窗口违反了欧盟立法，特别是具有里程碑意义的《通用数据保护条例》(GDPR)。据该集团称，上述弹窗实际上并没有向用户提供法律要求的对数据收集的基本同意或拒绝的权力。此外，这些弹窗的结构设计往往让人很难点击接受按钮以外的东西。投诉草案提交给了33个国家的公司，包括除马耳他和列支敦士登以外的所有欧洲经济区(EEA)成员国。 NOYB表示，如果这些网站不采取措施使Cookie横幅符合隐私法并纠正这种不公平和令人沮丧的设计，它将在一个月内向监管机构提出投诉。NOYB的创始人包括奥地利活动家Max Schrems，他在争取互联网隐私的斗争中赢得了一系列的法庭胜利，包括破坏欧盟和美国的主要数据共享协议。 GDPR原则要求用...

2021-06-02

610

2021年5月，美国网络安全市场的并购热度持续上升，发生了36例(4月份为31例)网络安全并购，涉及Imperva、埃森哲、思科、HelpSystems、Splunk、Twilio和Zscaler等公司，热点领域包括：身份验证、SASE、威胁情报、漏洞管理、主动防御/欺骗技术、云安全、移动安全等，值得注意的是本月收购案中包含一例量子加密技术收购。 5月1-9日 1. Acuant收购Hello Soda 身份验证和欺诈预防公司Acuant收购了英国的身份验证和KYC解决方案提供商Hello Soda。Acuant表示，此次收购将有助于其改进产品并加强其在数字身份市场中的地位。 2. Aryaka收购Secucloud WAN和SASE解决方案提供商Aryaka宣布已完成对总部位于德国的Secucloud的收购，后者已开发了SASE平台。Aryaka表示，该交易将能够为企业客户提供更好的托管SD-WAN和SASE解决方案。 3. Ascend Technologies收购Switchfast Technologies IT解决方案提供商Ascend Technologies宣布收购专门从...

2021-06-02

433

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。