2020东京奥运会购票者与志愿者遭遇数据泄露影响-低调大师

2020东京奥运会购票者与志愿者遭遇数据泄露影响

2021-07-27 555

Computer Weekly 报道称，2020 东京奥运会购票者与活动志愿者的用户名和密码遭遇了泄露，但上周一位日本政府官员表示问题并不大，并已采取措施来防止受损数据的进一步传播。不过共同社援引不愿意透露姓名的官员的话称，被盗的凭据可用于登录志愿者和购票人网站，并泄露姓名、地址和银行账号等个人数据。

(来自：IFRI.org | PDF)

与里约和伦敦奥运会期间发生的攻击相比，日本政府有做好迎接更猛烈攻击的准备。

比如通过与东京 2020 奥组会一起开展网络安全演习(Cyber Colosseum)，以模拟针对城市和农村地区的潜在攻击。

今年早些时候，它还通过日本国家信息和通信技术研究所开发的安全培训计划，对来自 NTT 和 NEC 等日本 ICT 企业的 220 名白帽黑客进行了培训。

NTT 首席网络安全策略师 Mihoko Matsubara 在 2021 年 2 月的一份关于日本 2020 东京网络安全战略的报告中指出：

COVID-19 大流行促使各界采用复杂的方法来保护活动的现实与虚拟环境安全。

超过 90% 的东京 2020 组委会成员在家工作，以防止 COVID-19 感染。

我们不仅需要确保与东京 2020 奥运相关的电力、交通、场地等基础设施的安全，还需确保远程工作环境的安全。

近年来，奥运会一直是威胁行为者的一大攻击目标。比如 2012 年的伦敦奥运会期间，就有报道称发生了六起重大的网络攻击，其中包括针对电力系统发起的持续 40 分钟的分布式拒绝服务攻击。

更恶劣的是，某些黑客还在社交平台上大肆宣扬、并鼓动其它组织在特定时间发起类似的攻击。

此外在 2016 年的里约奥运会上，国际奥委会也表示遭遇了频繁的攻击。期间运动员也遭遇了网络钓鱼电子邮件的袭扰，且世界反兴奋剂机构的数据库访问凭据，也有被黑客团伙给盯上。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202107/674839.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

4 个单词，谷歌返回 16 个 SQL 注入漏洞

一名开发者出于好奇在 Google 使用php mysql email register作为关键词进行了搜索。很显然，这是在查找如何使用 PHP 和 MySQL 实现邮箱注册的功能。搜索结果返回了教程、操作方法、代码片段等内容。不过大多数结果都包含有错误的 SQL 语句，例如： //Don'tdothis! mysqli_query("SELECT*FROMuserWHEREid='".$_POST["user']."'"); 根据对谷歌搜索结果的整理，这些 SQL 语句可大致分为四种类型： SQL 查询中的所有参数都被转义只在绝对必要的情况下才对传入的参数进行转义作者尝试进行了部分转义，但存在漏洞没有任何转义逻辑这名开发者表示，当他发现一个搜索结果中存在有问题的 SQL 语句时，就会跳到浏览下一个结果。上面就是根据此过程整理出来的 30 条搜索结果，其中部分答案包含 SQL 注入语句。对此他认为，大多数 Google 搜索结果的质量十分低下。有些搜索结果就是通过 SEO 优化而排在前面的“扯淡”教程。同时，这篇文章也引起了程序员的广泛讨论(reddit, Hacker N...

2021-07-27

605

>>> 三国话安全 <<< IBM 大中华区安全事业部总经理冯靓将带您走进三国时代来全面解读零信任，并用官渡之战的战略来诠释安全战略该如何实施。首席安全官 CISO 曹操，特别多疑，是“零信任”的践行者。官渡之战，几百里黄河，处处都是威胁，曹操如何用几万兵马成功守住？曹操相信： Never Trust Always Verify 守住关键渡口，设立特权账号，只有拿到令牌的人，才可以接近兵营。袁绍派颜良文丑围攻白马，这时候必须杀手锏关羽出战了。 “武力值第一”，IBM QRadar 网络安全 SIEM 平台连续霸榜 Gartner SIEM 象限 12年稳！连接广泛数据源聚合分析准！独门秘籍关联规则实时分析狠！无缝链接 SOAR 平台曹操决定化被动防御为主动出击，拿到第一手安全情报，准确判断攻击乌巢。 IBM X-Force 享誉世界的威胁情报平台每天超过 200亿个安全事件情报每天超过800万垃圾邮件和钓鱼攻击数百万个恶意软件样本和恶意IP地址每小时更新情报库打赢了官渡之战，踌躇满志的曹操放眼赤壁。但可惜的是，赤壁之战，曹...

2021-07-27

654

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。