服务器漏洞致大批美军方和情报人员信息泄露-低调大师

服务器漏洞致大批美军方和情报人员信息泄露

2017-09-05 476

由于服务器错误的安全配置，由美国私人安全公司TigerSwan负责保管的约9400份机密文件被公之于众，内容涉及美国前军方官员、情报人员和政府工作人员的简历。

据小发明网站报道，7月，加利福尼亚州网络安全公司UpGuard在亚马逊的云存储服务器上发现了这些“被错误设为对公众可见”的机密文件，这些文件直到8月底才被移除。

文件存放在名为“简历”的文件夹中，其中包含上千名美国公民的个人简历，一些信息表明这些人曾为美国中央情报局、国家安全局以及其他政府机构工作。

UpGuard指出:“对曝光文件粗略筛查即可发现，这些文件不仅涉及很多资深军方人士和情报人员，还包括敏感的个人信息。”

另据美国《国会山》日报报道，这些文件包括一名警方高官和一名联合国负责中东事务官员的简历，还含有大量与美军合作的伊拉克、阿富汗公民的信息。

位于北卡罗来纳州的TigerSwan在一份声明中说，该公司服务器的数据从未出现泄露，此次出问题的文件是外包给TalentPen公司用于招聘的资料。公司将严肃处理这次信息泄露事件。

发现漏洞的UpGuard分析师克里斯·维克里说，信息泄露是由错误的安全配置所致。“希望我们是唯一看到这些信息的人”。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/213392

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

《云云众声》第105期：云计算，有人昂头大喊，有人埋头实干

本期的云云众声将讨论三大话题：1.刚收了EMC的Dell在Dell World上说了啥；2.Oracle OpenWorld：“集成云”目标对弈AWS；3.VMware vForum在北京，“云”为中国。云云众声栏目链接：http://voice.zdnet.com.cn/2015/0911/3062596.shtml 嘉宾观点提炼：【00:00】缔造IT业最大收购案的戴尔召开Dell World 戴尔公司于Dell World大会召开的一周前，以670亿美元收购EMC公司，两家的业务在云、融合基础设施、移动、大数据等方面都有着很好的互补性，丰富的客户资源，可以满足戴尔一直以来戴尔致力于打造出一个端到端的企业级IT整体解决方案的目标，使得两者的结合令人看好。在Dell World大会上，也简要回顾了一下大概的收购过程，让人看到一个端到端的世界顶级的IT服务商，其实真的就在路上，完成合并的戴尔将会有毋庸置疑的实力。【08:20】Oracle Open World——集成云亮相，目标对弈AWS Oracle的Open World也是体量很大的一个大会，代表了Oracle在软件领域统...

2017-09-06

491

本文讲的是EMC与AT&T联手推出新型云存储服务，【IT168 资讯】AT&T公司宣布推出AT&T Synaptic Storage asaService，其基于EMC的Atmos数据存储设施，以及EMC在Atmos基础上推出的自有云服务。新的按需存储服务让企业可以"控制存储数据，在任何地点、任意时间、使用任何基于Web的设备进行分配和检索数据。"AT&T表示。企业级存储服务可以让用户使用AT&T网络云进行存储，分发和检索数据。客户将能够在指定的策略下通过一个基于Web的客户控制台进行操控，而且这一服务可以自动控制存储容量来满足数据增加或减少的需要，让用户只为自己使用的空间部分掏钱。AT&T公司和EMC公司将联合开发并服务市场。本月内将会完成控制设定部分，计划在第三季度推出基本的完成版。这项服务部署在AT&T美国的互联网数据中心，适用于任何地方的客户。随着时间的推移，该服务将面向全球开放。AT&T公司表示，它的目标是服务于企业"蓬勃的数据存储的要求"和"对不再活跃的数据延长保存时间。" 原文发布时间为：2009-06-18...

2017-09-06

632

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。