独家！美国宇航局局长社交账户被希腊陆军集团黑客入侵-低调大师

独家！美国宇航局局长社交账户被希腊陆军集团黑客入侵

2022-01-04 562

军集团黑客入侵语音播报缩小字体放大字体微博微信分享0据悉，美国宇航局局长兼航空运输系统高级技术专家 Parimal Kopardekar先生 ( @nasapk )的 Twitter 帐户被强大的希腊集团军黑了。

在该组织征求意见后，一位发言人告知，他们针对美国宇航局局长是为了好玩，这次袭击不是出于政治动机。他们选择 Kopardekar 是因为他们正在寻找在 NASA 工作的人。

至于他们是如何入侵帐户的，他们声称有一个漏洞可以让他们接管 Twitter 帐户，但至今无法验证它。

该组织告诉说，他们进行黑客攻击是为了好玩，以证明“没有人在网上是安全的”。

2020 年 4 月，强大的希腊陆军集团破坏了希腊议会副议长和KINAL议员Odysseas Konstantinopoulosening 的 Twitter 帐户。

“政府我们已经警告过你。不要再对自己的人撒谎”，其中一条消息是被盗账户发布的，而在他发布的另一条消息中，他说：“澄清一些事情，我们对这个没有问题，与我们有大问题的是政府及其行动。”

该组织的受害者名单很长，包括尼日利亚外交部和财政部、尼日利亚银行、北马其顿国家银行和阿塞拜疆国防部。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202201/697827.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

近几年攻击者利用Docker API的错误配置进行攻击

自2019年以来，实施文件加密的网络攻击活动背后的黑客团伙逐渐浮出了水面。研究人员说，这些攻击活动都利用了设备上配置错误的Docker APIs，这使得他们能够获得内部网络的入口，并最终在被攻击的主机上安装后门，然后挖掘加密货币。该攻击技术是基于脚本进行的，该攻击方式被称为 "Autom"，因为它利用了文件 "autom.sh"。Aquasec研究部门在周三发表的一份报告中写道，该攻击活动在活跃时期时，攻击者一直在滥用API的错误配置，但是其使用的规避策略各不相同。研究人员说，自2019年以来，攻击者对Nautilus团队设置的蜜罐进行了84次攻击，其中2019年有22次，2020年有58次，2021年在研究人员10月开始撰写报告前有4次攻击。研究人员还报告说，根据Shodan搜索，今年对蜜罐的攻击数量明显减少，但是针对配置错误的Docker API进行攻击的整体趋势并没有减少。他们写道："对我们蜜罐的攻击次数的减少，可能意味着攻击者已经识别出来了他们，因此在2021年就减少了他们的攻击量。" 研究人员说，虽然攻击者在攻击的载体中使用了相同的攻击方式来实现他们的目的—对文件进行加...

2022-01-04

569

2020年，新冠的爆发影响了各行各业的稳定运转，同时也催生出不少居家办公、以新冠疫情为核心的新需求，然而在2021年，全球用户的关注点发生了明显的转变。不安全的数据、代码托管库的恶意软件、关键性的零日漏洞利用和前所未见的勒索软件方案，这些话题成为了读者最常阅读的新闻主题。这或许表明在新的工作方式趋于“常态化”后，外界更热衷于关注网络犯罪的创新。 1. 不断泄露的“数据” 2021年的新闻头条显然被Log4Shell、殖民管道、卡塞亚、ProxyLogon/ProxyShell和SolarWinds等重大安全事件占据。除此之外，根据相关文章的流量数据，益博睿公司数据泄露事件也受到了广泛关注。今年 4 月，罗彻斯特理工学院大二学生 Bill Demirkapi 发现，在一个贷款人网站上，通过益博睿信用局API端口，几乎可以查询任何一个美国人的信用评分，访问没有受到丝毫限制。该端口名为Experian Connect API，允许贷款人自动进行FICO分数查询。Demirkapi通过建立一个名为"Bill's Cool Credit Score Lookup Utility"的命令行工具...

2022-01-04

589

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。