错把记者当黑客密苏里州州长坚持起诉-低调大师

错把记者当黑客密苏里州州长坚持起诉

2022-01-02 450

据外媒报道，密苏里州州长迈克·帕森仍坚持要起诉分享该州教育部门网站安全漏洞的记者。《圣路易斯邮报》记者近日发现，该州初等和中等教育部门(DESE)网站的程序设计非常不安全，其漏洞可以让任何人发现系统中每个教师和管理人员的社会安全号码(包括那些不再受雇的人)。

迈克·帕森坚持认为记者是黑客，并命令密苏里州公路巡警对他们进行“调查”，以便起诉。当人们为此嘲笑他时，他又坚持说这是真正的黑客入侵行为，那些报道其他情况的人是“假新闻”的一部分。

虽然DESE承认其网站存在漏洞，向所有个人信息遭泄露的教师和行政人员(前员工和现员工)道歉，并向他们所有人提供信用监控。值得注意的是，该教育部门并没有向发现这一混乱局面的记者道歉，而州长继续坚持他的呼吁，起诉这位记者。

州长迈克·帕森仍然认为最终的结果将是起诉记者，因为记者揭露了他自己的政府运行了一个危险的计算机系统，使60万州雇员的私人信息面临危险。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202201/697670.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Google花费16个月才修复Android漏洞

近日复旦大学计算机学院的杨珉表示，他们团队去年9月向谷歌提交的 400 多个漏洞，一直拖到今年年底才修复完。而且还不是一般的小漏洞，是让“市面所有活着的安卓设备变砖头”的高危漏洞。根据杨珉教授自己的介绍，这 400 多个漏洞都是根据他们基于 Android 系统资源管理机制的系统性研究而发现的。所有使用Android代码的厂商都将受到这一漏洞的影响。相关的研究成果已整理成论文《Exploit the Last Straw That Breaks Android Systems》，被网络安全顶会IEEE S&P 2022收录。从文章的摘要来看，这是一种名为Straw的与数据储存过程有关的设计缺陷。这一缺陷可通过77个系统服务影响474个相关接口，并因此生成Straw漏洞。而Straw漏洞可能导致各种临时或永久的DoS攻击，造成非常严重的后果，比如使用户的Android设备永久崩溃。杨珉教授和其同事将这一漏洞报告给Android安全团队，Google将其评为“高严重级”。

2022-01-03

517

攻击者使用Echelon信息窃取器瞄准Telegram用户的加密钱包，旨在欺骗加密货币的新用户或毫无戒心的用户。他们在一份分析报告中表示，SafeGuard Cyber第七部门威胁分析部门的研究人员在10月份检测到一个以加密货币为重点的Telegram频道上发布的Echelon样本。活动中使用的恶意软件旨在从多个消息传递和文件共享平台窃取凭据，包括Discord、Edge、FileZilla、OpenVPN、Outlook甚至Telegram本身，以及许多加密货币钱包，包括AtomicWallet、BitcoinCore、ByteCoin、Exodus、Jaxx和Monero。据报道，该活动采用一种“撒网并祈祷(spray and pray)”的模式：“根据恶意软件及其发布方式，SafeGuard Cyber认为它不是协调活动的一部分，而只是针对该频道的新用户或不熟悉的用户。” 研究人员发现，攻击者使用“Smokes Night”句柄在频道上传播Echelon，但尚不清楚它的进展程度。他们写道：“该帖子似乎不是对频道中任何相关消息的回应。” 他们说，频道上的其他用户似乎没有注意到...

2022-01-03

607

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。