5月15日云栖精选夜读：重要通知 | 比特币勒索席卷全球，如何防范？

5月12日云栖精选夜读：阿里云将增设马来西亚数据中心纳吉布总理大赞中国技术

5月11日云栖精选夜读：在阿里云ECS上轻松实现无域控的SQL Server AlwaysOn可用性组

5月10日云栖精选夜读：阿里专家直击前端盛会JSConf2017 Day2：见证Moment.js精彩分享

5月9日云栖精选夜读：不断变化下的阿里云：2017阿里云产品和解决方案全向图（5月版）

5月8日云栖精选夜读：重磅！支付宝小程序悄然上线，分享能力更强大！ofo小程序怒怼摩拜小程序

微信关注我们

原文链接：https://yq.aliyun.com/articles/81760

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

重要通知 | 比特币勒索席卷全球，如何防范？

“我对大规模杀伤武器是很悲观的，但我认为发生核战争的可能性要低于生化武器与网络攻击。” 谁也不曾想到，巴菲特一周前在伯克希尔哈撒韦股东大会上所说的这番话这么快就变成了真。 5月12日晚，WanaCrypt0r2.0勒索软件在全球爆发（简称WCry2.0）。在无需用户任何操作的情况下，Wcry2.0即可扫描开放445文件共享端口的Windows机器，从而植入恶意程序。目前，病毒已经扩散至全球上百个国家。全英国上下25家医院遭到大范围攻击，中国众多高校也纷纷中招。黑客则通过锁定电脑文件来勒索用户交赎金，而且只收比特币。阿里云安全专家分析，此次全球比特币勒索病毒是由NSA泄露的Windows系统 SMB/RDP远程命令执行漏洞引起。利用该漏洞，黑客可远程实现攻击Windows的445端口（文件共享）。如果系统没有安装今年3月的微软补丁

2017-05-15

486

今天一早，我就被朋友圈中“WannaCry”的各种“开机攻略”震惊了。当然用MAC的我，绝非幸灾乐祸，因为家里也有一台Windows台式机。真正让笔者吃惊的是，安全厂商们在提出所谓“主动防御”策略已经很多年的今天，竟然面对“WannaCry”这样一个并不十分高明的勒索病毒，齐刷刷被动应对。这足够让我们反思，在全球迈向万物互联的今天，我们的网络安全到底出了什么问题？谁来保障我们的数据安全？并不高明的WannaCry 首先通俗解释一下什么是“WannaCry”？ “WannaCry”其实很简单，就是利用微软“Windows”系统的漏洞，自动扫描445文件共享端口，如果445端口是开启的Windows机器，该病毒无需用户任何操作，就可以将所有磁盘文件复制后加密、锁死，后缀变为.onion，并删除原文件。随后，黑客可以远程控制木马，向用户勒索比特币“赎金”。这个病毒在笔者看来其实并不怎么高明。因为首先，基于445端口传播扩散的SMB漏洞MS17-010，微软早在今年3月份就已经公布；其次今年4月份，美国国家安全局NSA旗下的“方程式黑客组织”甚至曝光了“WannaCry”同源的恶意软件...

2017-05-15

528

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

5月15日云栖精选夜读：重要通知 | 比特币勒索席卷全球，如何防范？

重要通知 | 比特币勒索席卷全球，如何防范？

WannaCry反思：传统安全理念遭遇马奇诺防线式溃败

相关文章

发表评论

资源下载

腾讯云软件源

Nacos

Spring

Rocky Linux

欢迎您！