首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://yq.aliyun.com/articles/195494

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

杭州企业“被参与”互联网攻击致半个美国网络瘫痪

“中国企业承认非故意地参与了周五的网络攻击”,据美国CNN等媒体23日报道,中国杭州的雄迈信息技术公司当天表示,其摄像模组由于默认密码过于简单出现安全缺陷,是引发美国大规模互联网攻击的部分原因。 10月21日,美国公共服务、社交平台、民众网络服务器等遭到前所未有的严重攻击,半个美国的网络几乎陷入瘫痪。 CNN称,造成此次大规模网络瘫痪的原因是美国网络服务供应商迪恩公司的服务器遭到“分布式拒绝服务攻击”(DDoS)。这种攻击方法是:黑客利用合理的服务请求占用尽可能多的资源,从而使正常用户无法得到服务响应。受影响的网站包括推特、PayPal等,攻击持续了数个小时。美联社称,一个黑客组织“新世界黑客”宣布对此次攻击负责,但无法得到证实,更多的美国媒体将矛头指向“维基解密”或俄罗斯。白宫发言人欧内斯特随后表示,这次网络攻击是恶意的,但还不知道幕后黑手。 彭博社24日称,雄迈在发送给IDG集团的一封电子邮件中表示,“对于物联网来说,Mirai是一场重大灾难。我们必须承认,我们的产品被黑客攻破,并被非法利用。”有安全研究人员认为,被称作Mirai的恶意软件一直在利用雄迈产品的缺陷,在其中注入恶意代...

漏洞披露究竟怎么做更”合适“?看看美国相关部门怎么看

当安全研究者发现一个软件产品漏洞后,最好的漏洞披露方式是什么?软件供应商又应该如何接收和响应漏洞披露?这类问题的解答正凸显关切和重要,因为伴随着信息软件商品的涌现,随之而来就是各种网络安全漏洞。而在实际中,作为事件相关方,处理类似问题,或许需要更多的支撑数据和参考观点。 因此,在美国国家电信与信息管理局(NTIA)的发起下,我们就“多方利益”相关的漏洞披露处理态度和方法,对一些安全研究者和技术运营商开展了调查。调查分三个工作组,作为成员单位,我们Rapid7负责关注漏洞披露处理的采用方式和意识驱动相关问题,即“意识与采用工作组”(Awareness and Adoption Working Group)的调查。 我们认为这项调查非常及时和重要,因为就目前来说,虽然漏洞披露不再是一个新话题,但是一些推荐性的漏洞处理方法还相对较少;另外,作为漏洞事件双方,安全研究者和技术运营提供商由于缺乏相互了解,不断导致冲突增多。调查的另一层目的还在于,了解一些观点是否过时、被夸大或具有代表性。共有285位技术运营提供商代表和414位代表接受调查。 主要调查结果 安全研究者调查 绝大多数安全研究者(92...

相关文章

发表评论

资源下载

更多资源
Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册