搜索[黑客马拉松]结果-低调大师优秀个人博客

精选列表

搜索[黑客马拉松]，共5241篇文章

监控公司 Verkada 确认遭大规模黑客入侵：已通知 FBI

北京时间 3 月 11 日消息，监控摄像头公司 Verkada 周三表示，公司已就大规模黑客入侵事件联系了美国联邦调查局 (FBI)。

2021-03-11

Gab遭黑客攻击 1.5万用户个人信息被窃

据外媒，在Palar关闭之后，类Palar平台Gab受到了欢迎，但该平台近日遭到了黑客攻击，据不完全统计，约有1.5万名用户受到了影响，其公共和个人信息遭到泄露。

2021-03-03

SolarWinds黑客攻击后国会正检讨美国网络安全弱点

无论是网络安全人员的缺乏，私营公司和联邦政府之间的沟通不畅，还是缺乏可接受的间谍黑客行为的全球标准，长期以来的问题都在发挥作用。

2021-03-01

微软抨击AWS与Google对Solarwinds黑客事件不透明

AWS 周四承认，SolarWinds 黑客在攻击中使用了其弹性云服务(EC2)。

2021-03-01

黑客利用Firefox恶意扩展窃取Gmail和浏览器数据

Proofpoint 表示该黑客组织使用鱼叉式钓鱼邮件来引诱用户点击，并提示他们安装 Flash 更新以查看网站内容。

2021-02-28

黑客在利用谷歌Firebase对微软Office365进行攻击

研究人员表示，最近一个目的在于窃取微软登录凭证的网络钓鱼活动正在使用谷歌Firebase绕过微软Office 365的电子邮件安全措施来实施攻击。 Armorblox的研究人员发现，至少已经有2万个邮箱收到了恶意攻击邮件，这些邮件内容主要是分享电子资金转移(EFT)支付的信息。这些钓鱼邮件的主题栏写的非常简短，只有"TRANSFER OF PAYMENT NOTICE FOR INVOICE"的字样，还含有一个从云端下载 "发票 "的链接。点击该链接浏览器就开始了一系列的重定向操作，最终将用户引导到了一个带有微软Office logo的页面，研究人员发现该页面托管在谷歌的Firebase上。那个页面是一个钓鱼页面，这样可以很容易的获取微软用户的登录密码、二级邮箱地址和电话号码等重要的个人信息。攻击者可以利用这些信息来接管账户并窃取个人信息，同时他们也可能会利用这些信息进行其他方面的攻击。据Armorblox 说："由于所有工作账户都是紧密联系的，账户的凭证被窃取是非常危险的，因为网络犯罪分子会以你的名义发送电子邮件来欺骗你的客户，合作伙伴和家庭成员"。对微软Office 365的攻击流程邮件中的链接会让用户下载一个名为 "付款通知-PDF "的文件。它会将用户引导到一个登陆页面，研究人员表示，该页面的右上方有一个 "下载 "按钮。当鼠标悬停在链接上时，页面显示该文件托管在谷歌的Firebase上。Firebase是一个用于定制Web和移动应用程序的开发环境。 Armorblox研究员Rajat Upadhyaya周四在博客中解释道:"下载的'发票'的文件名中可能有PDF，但它实际上是一个HTML文件，打开这个HTML文件会加载一个带有Office 365 logo的iframe。该页面会显示一个缩略图和一个查看发票的链接。" 点击缩略图或 "查看文件 "链接会进入到最后的钓鱼页面中，页面要求受害者用他们的微软凭证进行登录，并要求他们提供备用的电子邮件地址或电话号码。这是犯罪分子在尝试收集更多的数据，这样可以绕过双因素认证(2FA)或账户恢复机制。在输入了账号信息之后，登录页面会重新加载一个错误信息，要求用户输入正确的账号信息。 Upadhyaya说："这可能是网站存在一些后端验证机制，会检查输入的信息的真实性。另一种情况是，攻击者可能在尝试用这种方式来获得尽可能多的电子邮件地址和密码，无论输入的正确与否，都会一直出现错误信息。" 绕过本地电子邮件安全策略此次攻击活动最大的特点是采用了大量的技术手段避开了电子邮件安全防御系统。研究人员指出："这种电子邮件攻击绕过了原生的微软电子邮件安全控制系统，微软给这封邮件分配的垃圾邮件可信度(SCL)为'1'，这意味着微软没有将这封邮件判定为可疑邮件，反而将其投递到了终端用户邮箱中。" 首先，页面的重定向的流程很复杂，这有助于邮件逃过系统的安全检测，Upadhyaya指出，这种方式是绕过页面安全防御系统的常见策略。他说："点击邮件链接后会经过一个重定向，并跳转到了一个父域名为'mystuff.bublup.com'的页面上。’’ 有趣的是，由于Firebase是一个可信的域名，将HTML钓鱼页面托管在谷歌的Firebase上，电子邮件就可以通过包括Exchange在线保护(EOP)和Office 365的Microsoft Defender 在内的windows内置的微软安全过滤器。研究人员说："托管在‘Firebase’这样有名的平台上的web网站会欺骗受害者，也很容易绕过电子邮件安全检查技术，让受害者以为点击链接就能找到缩略图中显示的发票。" Firebase在之前的攻击中已经被利用过很多次了。例如，去年发生了一系列的使用谷歌Firebase托管钓鱼网站进行攻击的活动，这表明网络犯罪分子在利用谷歌云基础设施的信任度来欺骗受害者，并利用合法的电子邮件网关绕过系统的安全监察。最后，这些邮件还绕过了大规模电子邮件系统的认证系统和反欺骗系统。 Upadhyaya说："这封邮件是SendGrid从个人Gmail账户发出的，这使得电子邮件成功地通过了SPF、DKIM和DMARC等认证检查。" DMARC(Domain-based Message Authentication，Reporting & Conformance)被认为是电子邮件认证行业的标准，用以防止攻击者用伪造的地址发送电子邮件。它会在邮件到达预定的目标地点之前验证发件人的身份，并验证发件人的域是否被冒充。如何防止电子邮件威胁 Armorblox表示，为了更好地保护员工免受钓鱼电子邮件的攻击，公司应该对员工进行培训，让他们检查与金钱和数据有关的电子邮件，包括检查邮件发件人姓名、发件人电子邮件地址、电子邮件的内容以及电子邮件内的任何逻辑不一致的地方(例如，一个所谓的PDF文件有一个HTML扩展名)。其他防御措施包括实施2FA方式和实施密码管理方案。本文翻译自：https://threatpost.com/microsoft-office-365-attacks-google-firebase/163666/如若转载，请注明原文地址。

2021-02-20

美国供水系统遭黑客攻击

该事件发生在上周五，黑客入侵了佛罗里达州奥尔德斯马市的水处理系统，并试图将氢氧化钠(NaOH)(也称为碱液和苛性钠)的浓度从百万分之100更改为百万分之11,100，也就是提高了100倍。

2021-02-09

IObit论坛遭黑客入侵并向其成员传播勒索软件

上周末，Windows实用程序开发软件IObit遭到了黑客的一次大范围的攻击，一种奇怪的勒索软件DeroHE在此次攻击中被传播给了该论坛成员。

2021-02-03

SolarWinds攻击归因成疑，俄罗斯国家黑客or美国内鬼？

据“今日俄罗斯”(RT)网站1月4日报道，为美国政府提供网络安全服务的私人公司“火眼”(FireEye)承认，对“太阳风”(SolarWinds)公司的黑客攻击来自美国境内，但美国政府将责任归咎于外国。

2021-01-06

SolarWinds 黑客访问了微软源代码，微软表示没有危及安全

微软安全响应中心 (MSRC) 针对 SolarWinds 攻击事件公布了最新的内部调查结果，声称没有证据显示黑客访问了微软的生产服务或客户数据。

2021-01-04

断网的计算机也有被黑客攻击的可能？？！

大数据文摘出品来源：gizmodo 编译：周熙一种新的名为“Air-Fi”的理论层漏洞，可以将一台安全的气隙电脑变成一个wifi发射器，帮助黑客泄露安全数据。

2020-12-19

被黑客攻击了，登录流程要怎么做才安全

保护用户账号不被黑客窃取，既是在保护用户的基本利益，更是在保护网站的信誉和业务发展。流程安全性安全的登录流程必须使用 HTTPS 协议。

2020-11-17

开学了，Silent Librarian 黑客组织已经瞄准全球各地学校

随着各高校的开学，Silent Librarian 黑客组织增加了鱼叉式网络钓鱼攻击。显然，他们的目标很明确。

2020-10-18

CISA披露了伊朗黑客使用的Web Shell详细信息

当地时间9月15日，美国网络安全和基础设施安全局(CISA)发布了一份恶意软件分析报告(MAR)，该报告详细介绍了19个恶意文件的细节，其中包含有关伊朗黑客使用的Web Shell的技术细节。

2020-09-17

微软：多个国家背景的黑客组织干扰今年美国大选

微软的一份报告表示，俄罗斯，伊朗等国家的黑客组织正在将攻击参与今年美国总统大选的组织和个人。

2020-09-11

Equinix遭勒索软件袭击，黑客要求支付455BTC赎金

Equinix公开了许多RDP服务器暴露的远程桌面服务器是黑客用来破坏网络的最常见方法。

2020-09-11

新型信用卡窃密工具出现，黑客利用Telegram提取数据

近日，安全研究团队发现，黑客组织Magecart利用短信应用程序Telegram来进行信用卡窃密。其采用的策略即，黑客入侵网站，随后在网站传输支付信息时，也会将该信息发送给黑客组织。

2020-09-03

种族歧视反击：黑客加密挟持美国核导弹分包商

最近因为大家都知道的原因，美国因为种族歧视的根源问题使得整个国家进入了狂乱的潮流，除了美国新闻播报的游行以及一些暴力回击，黑客也介入了这一次的全美乱斗：据《天空新闻》报道，在这次的网络攻击中，机密文件因涉及到安全问题

2020-06-05

欧洲多台超级计算机遭到黑客攻击，沦为挖矿肉鸡

相关人士分析，黑客是通过窃取SSH凭证获得了超级计算机的访问权限，利用CVE-2019-15666漏洞进行了根访问，然后部署了挖掘Monero(XMR)即加密货币的应用程序。

2020-05-19

微软遭遇“僵尸围城”，黑客用Microsoft SQL数据库挖矿

最近，Guadricore的IT安全研究人员透露，一个名为“Vollgar”的僵尸网络正在从120多个IP地址向Microsoft SQL(MSSQL)数据库发起攻击，该攻击自2018年5月以来一直持续到现在(将近两年)。该恶意软件通过暴力破解技术成功获得控制权后，便使用这些数据库来挖掘加密货币。当前，正在开采的加密货币是V-Dimension(Vollar)和Monero(门罗币)，后者由于其广为人知的匿名功能而在该领域非常受欢迎。进一步的详细统计信息显示，61%的计算机仅感染了2天或更短的时间，21%的计算机感染了7-14天以上，其中17.1%的计算机受到了重复感染。后一种情况可能是由于缺乏适当的安全措施而导致在首次感染服务器时无法彻底消除该恶意软件。受感染最严重的国家包括中国、印度、美国、韩国和土耳其。 3月上旬平均每天感染数量超过3000次数据来源：Guardicore 除了挖矿，攻击者还会窃取数据，研究者指出：除了消耗宝贵的CPU资源挖矿之外，这些数据库服务器吸引攻击者的原因还在于它们拥有的大量数据。这些机器可能存储个人信息，例如用户名、密码、信用卡号等，这些信息仅需简单的暴力就可以落入攻击者的手中。为帮助感染者，Guardicore建立了一个Github代码库(https://github.com/guardicore/labs_campaigns/tree/master/Vollgar)，该库有用于识别恶意软件的一系列特征数据，包括：作为攻击的一部分丢弃的二进制文件和脚本的名称回传服务器的域和IP地址攻击者设置的计划任务和服务的名称攻击者创建的后门凭证 Guardicore制作的Powershell脚本，用于检测Windows机器上Vollgar活动的残留该库还提供了脚本运行指南和行动建议，其中包括：立即隔离受感染的计算机，并阻止其访问网络中的其他资产。将所有MS-SQL用户帐户密码更改为强密码也很重要，以避免被此攻击或其他暴力攻击再次感染。最后，还可以采取某些主动性的预防措施来保护自己的数据库。例如将数据库与互联网断开，从而限制外部访问;实施基于复杂访问的控制机制，该机制仅将需要访问特定服务器的IP地址列入白名单，并限制登录尝试的次数以防止暴力破解。【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】戳这里，看该作者更多好文

2020-04-03

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。