MongoDB再出安全事故 5800万商业用户信息泄露-低调大师

MongoDB再出安全事故 5800万商业用户信息泄露

2017-07-02 448

知名数据库及数据存储服务提供商MBS，近日遭到黑客攻击。其MongoDB数据库由于缺乏有效的安全保护措施，5800万商业用户的重要信息泄露，包括名称、IP地址、邮件账号、职业、车辆数据、出生日期等信息。

黑客的身份目前不知，但其在推特上的名称为@0x2Taylor，最近以高调的入侵和泄露数据行为而知名。此次他也将泄露的数据公布在他的推特上，而且一连发布了三次。信息被泄露的受害企业正在要求删除泄露出的数据库，并要求推特停止传播这样的消息。

据传，这名黑客通过物联网搜索引擎Shodan找到的这些未受保护的数据库，但他却没有选择通知相关企业，而是把这些信息公布了出来。经网络安全公司检测，数据库中的数据表的前缀是“hw_”，而Hardweel是MBS实施数据管理服务的主要程序。目前尚未发现Hardweel的用户信息遭泄露。

网络安全公司 Risk Based Security 表示：“今年已有2928起公开的数据泄露事件，超过22亿条记录被披露，而且这些泄露事件有55%是在上半年发生的。令人遗憾的是，一些海量的泄露事件竟是由于错误的配置导致的。

Shodan搜索引擎已经被用来发现过很多起数据库泄露事件，建议安全人员应经常使用以验证自身安全。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/172685

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

天津今年完善10个物联网实验基地养鱼种菜远程控制

天津市加快推进农业物联网区域实验工程，年内将完善10个实验基地建设，今后本市将搭建一个农业物联网的综合管理服务平台，围绕设施蔬菜、水产养殖、畜牧养殖实施农业物联网工程建设，重点提升农业物联网平台在病虫害防治、农机调度、奶牛养殖等方面的应用。敲敲键盘，就能实时查看庄稼长势;鼠标一点，就能自动给瓜果蔬菜浇水施肥。天津市加快推进农业物联网区域实验工程，年内将完善10个实验基地建设，并筛选建设新一批实验基地。农业物联网是指在大棚控制系统中，运用物联网系统传感设备，采集农业生产信息，实现对农作物生长环境的远程控制。本市作为全国三个“农业物联网区域实验工程”实验区之一，已先后启动5个设施蔬菜基地、3个水产养殖基地和一个畜牧养殖基地建设。今后本市将搭建一个农业物联网的综合管理服务平台，围绕设施蔬菜、水产养殖、畜牧养殖实施农业物联网工程建设，重点提升农业物联网平台在病虫害防治、农机调度、奶牛养殖等方面的应用。本文转自d1net（转载）

2017-07-03

609

10月1日消息，据《华尔街日报》报道，高通公司以自己设计智能手机芯片并让其它公司代工生产的“无晶圆厂”商业模式而闻名于世。现在，高通正在洽谈收购半导体公司NXP恩智浦，这一收购意味着该公司在经营战略上的重大调整，在为其带来新业务的同时也带来重大风险。高通收购总部位于荷兰的恩智浦，可能将耗资300亿美元以上，将拥有分别设在五个国家的七家工厂，这些工厂将硅片制成芯片。除了这些所谓的晶圆厂，恩智浦还有拥有7家封装厂，这些工厂负责在芯片出售前对它们进行封装、测试。去年，恩智浦斥资118亿美元收购了飞思卡尔半导体(Freescale)，扩大了生产规模。现在，恩智浦是快速增长汽车芯片市场的最大供应商。分析人士认为，恩智浦在无人驾驶汽车芯片领域具有很大潜力，是高通打算竞购该公司的主要动力。高通开创了半导体行业所谓 “无晶圆厂(Fabless)”的商业模式。该公司广受欢迎、在苹果和其他智能手机使用的无线芯片，大多由台积电等晶圆代工厂制造，它们根据芯片设计商的订单组织生产。分析师和业内高管称，与设计芯片相比，运营晶圆厂需要一套不同的管理技能。这包括跟踪制造设备的使用时间和性能，监督材料供应链和管...

2017-07-03

484

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。