网络安全公司Cognyte泄漏50亿条数据-低调大师

网络安全公司Cognyte泄漏50亿条数据

2021-06-16 496

近日，网络安全公司Cognyte泄漏了50亿条数据。网络安全公司遭遇网络攻击，泄漏安全工具源代码，甚至成为黑客发动供应链攻击的跳板已经不是新鲜事，但颇具讽刺意味的是，Cognyte所泄漏的数据恰恰是用来提醒客户注意第三方数据泄漏的，而且数据规模惊人。

一名安全研究人员最近在网上发现了一个由网络安全分析公司Cognyte运营的不安全数据库，该数据库采集了从一系列在线数据泄漏事件中收集的约50亿条记录，并且无需身份验证即可访问。

存储的数据是Cognyte网络情报服务的一部分，用于提醒客户注意第三方数据泄漏。

“具有讽刺意味的是，用于交叉检查已知数据泄漏事件的个人信息的数据库本身已暴露。这些信息包括姓名、密码、电子邮件地址和泄漏的原始来源。”Comparitech在一份报告中写道。

Comparitech的安全研究负责人Bob Diachenko于5月29日发现了暴露的数据，并通知了Cognyte，后者在三天后保护了数据。

“由于安全研究员Volodymyr Bob Diachenko提供的信息，Cognyte已经快速响应并阻止了潜在的数据暴露。”Cognyte在给Comparitech的一份声明中说道。

参考资料：https://www.comparitech.com/blog/information-security/breach-database-leak/

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202106/666828.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

全球商业领袖调查：网络安全与疫情“齐飞”

根据Telia Carrier的一项新调查，45%的商业领袖声称他们的公司因新冠疫情而遭遇了更多的网络安全事件。从地域分布来看，55%的美国和49%的英国受访者的网络安全受到这些攻击的影响最为严重(表明他们的业务比欧洲企业的业务更容易成为目标)，这反过来又导致绝大多数受访者(60%)增加了在网络安全领域的投资。 1.业务影响 68%的企业领导者表示，他们的公司在过去12个月中经历了DDoS攻击，其中英国(76%)和美国(73%)的受攻击比例显著高于德国(59%)和法国(56%)。此外，超过一半的参与调查的领导者证实他们在那段时间经历过DDoS勒索攻击或其他勒索攻击，其中大多数(65%)受攻击的目标是英国公司，而法国的数量相对较少(38%)。 “由于这些事件的敏感性，调查没有确定网络犯罪分子在多大程度上成功地从企业勒索了钱财，但数据统计结果确实突出了问题的严重性，并且许多DDoS攻击背后都有经济动机。调查结果还清晰地表明，英国企业正在成为专门被针对的目标，因此美国和英国企业的担忧加剧是有道理的。”Telia Carrier的首席布道师Mattias Fridström解释道。新冠疫...

2021-06-16

426

Paradise勒索软件的完整源代码已被发布在一个黑客论坛上，这将使任何网络罪犯都能够开发自己的定制版勒索软件。据悉，在黑客论坛XSS上发布的源代码链接，只有之前在该论坛上回复过其他帖子的活跃用户才能访问。带有勒索软件源代码的帖子 Security Joes的研究员发现帖子中的软件包涵盖了三个可执行文件：赎金软件配置构建器、加密器和解密器。勒索软件源代码并且，如上图所示，整个源代码中充斥着俄文注释，这些注释可以证明开发者的母语为俄语。被公开的源代码可以让攻击者使用构建器来制定属于自己的勒索软件版本，该构建器包括一个自定义命令和控制服务器、加密文件扩展名和联系电子邮件地址。 Paradise勒索软件构建器定制的勒索软件被创建完成之后，创建者可以立即在他们的活动中向目标受害者分发恶意软件。 Paradise勒索软件介绍 2017年9月，Paradise勒索软件首次被发现，其通过包含恶意IQY附件的钓鱼邮件发起攻击，这些附件下载并安装了勒索软件。之后，该勒索软件又发布了多个版本，由于最初的版本中含有缺陷，因此研究人员对其进行研究并发布了Paradise的解密器。然而，新版本的...

2021-06-16

704

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。