MongoDB再出安全事故 5800万商业用户信息泄露-低调大师

MongoDB再出安全事故 5800万商业用户信息泄露

2017-07-02 428

知名数据库及数据存储服务提供商MBS，近日遭到黑客攻击。其MongoDB数据库由于缺乏有效的安全保护措施，5800万商业用户的重要信息泄露，包括名称、IP地址、邮件账号、职业、车辆数据、出生日期等信息。

黑客的身份目前不知，但其在推特上的名称为@0x2Taylor，最近以高调的入侵和泄露数据行为而知名。此次他也将泄露的数据公布在他的推特上，而且一连发布了三次。信息被泄露的受害企业正在要求删除泄露出的数据库，并要求推特停止传播这样的消息。

据传，这名黑客通过物联网搜索引擎Shodan找到的这些未受保护的数据库，但他却没有选择通知相关企业，而是把这些信息公布了出来。经网络安全公司检测，数据库中的数据表的前缀是“hw_”，而Hardweel是MBS实施数据管理服务的主要程序。目前尚未发现Hardweel的用户信息遭泄露。

网络安全公司 Risk Based Security 表示：“今年已有2928起公开的数据泄露事件，超过22亿条记录被披露，而且这些泄露事件有55%是在上半年发生的。令人遗憾的是，一些海量的泄露事件竟是由于错误的配置导致的。

Shodan搜索引擎已经被用来发现过很多起数据库泄露事件，建议安全人员应经常使用以验证自身安全。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/172685

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

天津今年完善10个物联网实验基地养鱼种菜远程控制

天津市加快推进农业物联网区域实验工程，年内将完善10个实验基地建设，今后本市将搭建一个农业物联网的综合管理服务平台，围绕设施蔬菜、水产养殖、畜牧养殖实施农业物联网工程建设，重点提升农业物联网平台在病虫害防治、农机调度、奶牛养殖等方面的应用。敲敲键盘，就能实时查看庄稼长势;鼠标一点，就能自动给瓜果蔬菜浇水施肥。天津市加快推进农业物联网区域实验工程，年内将完善10个实验基地建设，并筛选建设新一批实验基地。农业物联网是指在大棚控制系统中，运用物联网系统传感设备，采集农业生产信息，实现对农作物生长环境的远程控制。本市作为全国三个“农业物联网区域实验工程”实验区之一，已先后启动5个设施蔬菜基地、3个水产养殖基地和一个畜牧养殖基地建设。今后本市将搭建一个农业物联网的综合管理服务平台，围绕设施蔬菜、水产养殖、畜牧养殖实施农业物联网工程建设，重点提升农业物联网平台在病虫害防治、农机调度、奶牛养殖等方面的应用。本文转自d1net（转载）

2017-07-03

577

10月1日消息，据《华尔街日报》报道，高通公司以自己设计智能手机芯片并让其它公司代工生产的“无晶圆厂”商业模式而闻名于世。现在，高通正在洽谈收购半导体公司NXP恩智浦，这一收购意味着该公司在经营战略上的重大调整，在为其带来新业务的同时也带来重大风险。高通收购总部位于荷兰的恩智浦，可能将耗资300亿美元以上，将拥有分别设在五个国家的七家工厂，这些工厂将硅片制成芯片。除了这些所谓的晶圆厂，恩智浦还有拥有7家封装厂，这些工厂负责在芯片出售前对它们进行封装、测试。去年，恩智浦斥资118亿美元收购了飞思卡尔半导体(Freescale)，扩大了生产规模。现在，恩智浦是快速增长汽车芯片市场的最大供应商。分析人士认为，恩智浦在无人驾驶汽车芯片领域具有很大潜力，是高通打算竞购该公司的主要动力。高通开创了半导体行业所谓 “无晶圆厂(Fabless)”的商业模式。该公司广受欢迎、在苹果和其他智能手机使用的无线芯片，大多由台积电等晶圆代工厂制造，它们根据芯片设计商的订单组织生产。分析师和业内高管称，与设计芯片相比，运营晶圆厂需要一套不同的管理技能。这包括跟踪制造设备的使用时间和性能，监督材料供应链和管...

2017-07-03

455

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。