搜索[黑客]结果-低调大师优秀个人博客

精选列表

搜索[黑客]，共5089篇文章

俄罗斯四大黑客论坛相继遭黑客攻击，网友：小丑竟是我自己

短短两个月内，俄罗斯四大网络犯罪黑客论坛就被“连根拔起”。根据安全博客Krebsonsecurity报道，过去数周，为数以千计“资深”网络犯罪分子服务的四个老牌俄语黑客论坛相继遭到入侵。

2021-03-12

俄罗斯黑客窃取微软源代码

微软安全团队在 1 月曾披露俄罗斯政府支持的黑客组织一直在监视其高级领导团队部分成员的电子邮件账户。上周五微软更新了博客，称这次攻击导致公司的一些源代码也被窃取。

2024-03-11

黑客正在拍卖英雄联盟源代码

上周五，Riot Games 发推称其开发环境遭到黑客攻击，入侵者可能已窃取英雄联盟 (LoL)、Teamfight Tactics (TFT) 和该公司的上个版本反作弊平台 Packman 的源代码。

2023-01-26

普京年度电话直播遭黑客攻击

普京对主持人说，“原来我们在库兹巴斯(俄罗斯偏远地区)有黑客。” 目前，俄罗斯最大的电信供应商 Rostelecom 已向新闻机构证实了攻击事件，并表示正在采取措施“阻止这些非法活动”。

2021-07-01

SolarWinds黑客再出手，目标锁定微软

6月25日，微软发布一篇博文称，他们发现SolarWinds事件背后的黑客组织Nobelium入侵了微软的客户支持系统，并成功破坏了至少三个实体。

2021-06-28

特斯拉被黑客无人机入侵

毫无疑问，随着汽车的数字化，留给黑客的攻击面也迅速扩大，这将带来重大的网络安全风险，从而威胁到车辆安全、消费者的隐私甚至生命。

2021-05-06

朝鲜黑客攻击安全研究人员

1月25日，谷歌Threat Analysis Group研究人员发布报告分析了使用社交网络来攻击安全人员，并用定制的后门恶意软件来感染安全研究人员计算机的朝鲜黑客组织。

2021-02-02

SolarWinds黑客组织开始销售泄露数据

在全球安全界紧锣密鼓调查SolarWinds供应链攻击的同时，SolarWinds背后的黑客组织终有所行动。

2021-01-14

FireEye被黑客组织入侵，“核武”泄露

全球最大的网络安全公司之一FireEye(火眼)昨天披露遭遇黑客入侵，黑客成功窃取了FireEye渗透测试客户网络的黑客工具。

2020-12-10

上周，checkpoint研究人员发布了关于新出现的勒索软件 Pay2Key 攻击的预警信息。随后，研究人员进行了进一步调查，发现勒索软件攻击的目标主要是以色列公司。勒索软件会在受害者网络中快速传播，网络中大部分都会被加密，并留下勒索信息，威胁不支付赎金就泄露窃取的公司数据。有多家公司都选择支付了赎金，因此可以通过赎金来追踪攻击活动背后的攻击者。研究人员与区块链情报公司Whitestream 联合分析发现支付的赎金比特币都流向了一家伊朗的比特币交易所。虽然大多数公司位于以色列，但Swascan 研究人员发现有受害者位于欧洲。图 1: Pay2Key 加密的其他目标 Double Extortion Double Extortion是近期勒索软件攻击的一种新趋势，即威胁泄露从受害者网络中窃取的数据来迫使受害者支付赎金。Pay2Key 运营者也使用了这一技巧。图 2: Pay2Key 威胁泄露受害者数据 Pay2Key 作者启用了一个新的Onion 网站，准备分享那些不愿意支付赎金的Pay2Key 受害者的数据。图 3: Pay2Key 计划用于分享泄露数据的站点目前，没有支付赎金的受害者是3家以色列公司。每家受害者公司泄露的数据都被上传到该网站的一个指定的文件夹中，以及攻击者留下的信息。信息中有关于受害者数字资产的敏感信息，包括域名、服务器、备份的细节。图 4: 为一家法律公司定制的数据泄露信息图 5: 督促游戏开发公司支付赎金的更新信息赎金流分析根据目前的数据，至少有4家受害者公司支付的赎金。在Whitestream 公司的协助下，研究人员对勒索赎金使用的比特币进行了追踪，发现了一家名为Excoino 的伊朗加密货币交易所。图 6: 受害者与目标交易所之间的比特币交易流交易流从支付勒索赎金的比特币钱包开始。受害者向勒索信中的钱包地址支付后，攻击者就会立刻将钱转到一个即时钱包中，该钱包在许多受害者的勒索支付中都使用过。然后，比特币会被转移到一个与high activity cluster相关的最终的钱包地址。high activity cluster一般是与比特币市场相关的金融实体相关的组织，一般来说是交易所。为了验证最终的钱包地址和Excoino 交易所的关系，研究人员使用WalletExplorer 服务和一个已知的Excoino 钱包地址。图 7:在YouTube教程上找到的与Excoino 交易所相关的比特币去钱包研究人员分析图7中的比特币地址以及最终的钱包地址，发现cluster id [00045af14c] 是相同的。图 8: 已知的Excoino 钱包图 9: 与攻击活动相关的一系列交易中的最终钱包 Excoino是一家为伊朗人民提供安全加密货币交易服务的伊朗公司。注册需要用户持有有效的伊朗手机号码和ID/Melli code (کد ملی)。要在交易所交易，也需要提供ID。根据规定，Excoino称所有可疑的交易都会报告给伊朗网络警察FATA进行下一步调查。这表明，最终钱包的所有者可能是伊朗人，也可能是以色列Pay2Key勒索攻击活动背后的攻击者。总结 Pay2Key是一起主要攻击以色列的勒索软件攻击活动。攻击中使用了double extortion 技巧，迫使受害者支付赎金。研究人员通过支付的比特币赎金进行溯源，发现勒索赎金流向了一家伊朗加密货币交易所，这表明该起攻击活动背后的攻击者应该是伊朗人。本文翻译自：https://research.checkpoint.com/2020/pay2key-the-plot-thickens/ 【责任编辑：赵宁宁 TEL：（010）68476606】

2020-11-16

医疗设备应如何抵御黑客攻击？

云栖号资讯：【点击查看更多行业资讯】在这里您可以找到不同行业的第一手的上云资讯，还在等什么，快来！自2020年以来，网络攻击规模相比于去年，激增了300％。而像医院、药房、医疗设备供应商等关乎到每个人生命健康的机构，比以往任何时候，都要面临更大的安全隐患。即使这系列的攻击，有时候不是直接针对某个医疗物联网设备（IoMT），但它也可以通过医院的内部网络，感染用于诊断和治疗患者的设备，如静脉泵、患者监控器、呼吸机和x光机。正如美国医院协会(AHA)网络安全和风险高级顾问约翰·里吉(John Riggi)所说：“最坏的情况是，这些用于挽救生命的医疗设备，可能在被感染后直接无法使用。” 对医院而言，防止网络攻击和保护IoMT设备不受感染的最佳方法，是将最脆弱和最关键的设备，彼此隔离或保持虚拟距离，也就是所谓的网络分段。医院可以采取以下实际步骤，来分段临床网络，减少攻击面，并保护患者免受网络攻击： 1.首先明确谁来负责？传统意义上，医疗设备安全一直是生物医学工程设备专家的责任。然而，随着IoMT设备的日益普及和针对医疗保健的网络攻击的增加，医院信息科室的IT团队不得不在医疗设备安全方面投入更多的精力。因此，信息科室和生物医学工程研究团队之间需要紧密合作，为临床网络设计和实施安全有效的安全政策。为确保医疗设备的安全，并将IT和生物医学团队进行跨部门整合，这时候就需要一个单独的、最终的IoMT网络安全政策决策者。一些大型机构，甚至增设医疗设备安全员（MDSO）的角色，直接负责整个医院整个临床网络中的医疗设备安全。 2.创建可靠的设备清单如果没有对医院连接的医疗设备、设备上的配置文件、通信模式，有足够深入了解，就无法设置网络分割策略。自动化库存工具，还必须能够在了解IoMT设备行为、临界性、脆弱性的情况下，对设备进行持续分析。 3.评估每种设备的风险风险评分，应根据设备可能造成的危急程度和医疗影响来计算。风险评估应持续进行，并持续监控网络异常行为。为了评估风险，必须考虑以下因素：与正常设备功能所需的外部服务器通信(即供应商通信) 设备需要存储和发送ePHI，以及用于什么目的? 设备使用模式设备是否运行不支持的操作系统或有任何已知的漏洞？如果是，是用补丁，还是用网络分割方法来保护设备？ 4. 实时关注监管指南和规则如果医院不遵守联邦和州监管标准，将面临数百万美元的罚款。抛开金钱损失不谈，不遵守网络安全准则会使医疗设备面临风险，并可能危及患者的安全、商业诚信和医院的声誉。涉及医疗保健和医疗设备的准则和条例定期更新。为了保持合规，医院必须密切关注州联邦机构发布的监管标准和更新，包括： -美国食品和药物管理局(FDA) -医疗设备信息共享和分析(MDISS)倡议 -《健康保险可携性和问责法》(HIPAA) 5. 设计、验证和执行分段策略分段策略用以减少攻击面，并阻止潜在威胁。网络分段还可以通过将流量限制到指定区域和减少网络负载，来帮助网络更顺畅地运行。然而，在临床网络上执行任何分段策略之前，应测试其安全性和有效性。医院安全团队应始终验证分段策略，然后在网络上执行，以确保医疗服务和临床操作的连续性。【云栖号在线课堂】每天都有产品技术专家分享！课程地址：https://yqh.aliyun.com/live 立即加入社群，与专家面对面，及时了解课程最新动态！【云栖号在线课堂社群】https://c.tb.cn/F3.Z8gvnK 原文发布时间：2020-06-28本文作者：亚峰本文来自：“雷锋网”，了解相关信息可以关注“雷锋网”

2020-06-27

如何保护网站免受黑客攻击

自互联网成为主流以来，人类已经走了很长一段路。由DARPA资助的研究项目ARPANET开始呈指数增长，并改变了人类的行为。当WWW(万维网)应运而生时，它的意思是在互联网上共享信息，从那里通过自然进化，部分通过网络经济学推动创新，Internet&www已蜕变为世界的命脉。现在很难想象在互联网时代之前世界如何运转。它触及了人类生活的各个方面，现在对于日常生存至关重要。它不再只是一种共享信息的媒介，而是当今世界上遍及网络的经济学。企业，政府和人民都依赖于此。新的战斗不会在现实世界中发生，而是会在网络世界中进行。因此，从本质上讲，对于任何企业或政府而言，网络安全都比物理安全同等重要或更重要。尝试在没有任何保护的情况下使网站在线，我们立即开始在网站上看到一些点击量。并不是因为这个网站是每个人都在寻找的东西，而是因为Internet上有一些机器人不断寻找可以被利用的站点。要了解如何保护我们的网站，首先需要了解攻击是如何发生的。攻击如何以及为什么发生? 发生现场攻击的原因很多。可能是出于某些经济利益或纯粹出于恶意原因而窃取私人数据，以确保真正的用户无法访问网站。不管是什么原因，对网站的攻击可能会很痛苦，并且可能会带来灾难性的后果。攻击者通常尝试利用应用程序中发现的安全漏洞。攻击的各个阶段通常可以认为如下。 1. 侦察攻击：在侦察攻击中，攻击者尝试获取网站信息并查看漏洞所在，入侵者查询网络中存在的IP，然后通过端口确定目标上运行的应用程序和操作系统的类型和版本。主机，然后尝试查看在应用程序中发现了哪些漏洞。通常，这是通过自动漫游器完成的，因此，当网站立即上线时，Internet上的流量和漫游器就会被大量使用，它们不断寻找可获取攻击者可以使用的任何信息的站点。 2. 开发：一旦在站点中发现漏洞，攻击者便会根据发现的漏洞对请求进行武器处理，然后发起攻击，这样做是为了利用漏洞进行恶意攻击。根据攻击者的意图，可以对网站发起攻击以完全关闭整个网站，也可以从那里升级。 3. 命令与控制：如果攻击者选择升级，然后利用该漏洞，他可能会试图控制内部系统或特权控制，以从目标网站中窃取数据或渗入某些金融犯罪。如何确保网站安全? 保护站点的第一步之一就是将站点置于任何入侵防御系统的保护之下，这将帮助您保护站点免受基本侦察攻击。也就是为网站部署SSL证书，在传输层对网络连接进行加密，防止传输数据被他人窃取、窥视或篡改。但是，这还不够，因为随着技术的进步，攻击者也变得越来越老练，他们可以找出网站漏洞，即使它位于防火墙后也可以利用。因此，最好的防御方法是不要在Web上发布易受攻击的应用程序，为此，需要识别并修复应用程序中发现的漏洞。可以通过自动扫描找到漏洞。那里有多种自动扫描功能，但是好的扫描仪应该能够爬网应用程序，模仿用户行为以识别不同的工作流程并识别漏洞。也就是说，仅自动扫描不足以确保从安全角度对应用程序进行全面测试。诸如CSRF和业务逻辑漏洞之类的某些漏洞需要人员介入以利用和验证漏洞。不幸的是，尽管许多组织竭尽全力以确保其网站和Web应用程序在网络上不易受到攻击，但现实开始出现。企业不断面临不断发展和创新的压力，在这一追求中，安全性处于次要地位。很多时候，组织没有确保其站点安全的安全专业知识，因此他们最终使用了错误的工具，或者大多数时候他们采取的安全措施仍然不足。

2019-10-28

黑客教父万涛：安全攻防

万涛，信息及网络安全界传奇人物，被称之为“黑客教父”，绰号“老鹰”。现任中国计算机取证专家委员会成员，IDF实验室、益云安全平台联合创始人、黑客爱国组织鹰盟掌门人。

2017-07-05

防止黑客侵袭的6个措施

这些日子，人们听到很多关于黑客侵袭的故事，但实际上黑客并不是什么新鲜事。在电脑诞生的很久以前，人们就一直试图破解东西。

2017-07-03

物联网：黑客正在看着你

物联网警惕物联网的安全黑洞因为硬件安全技术的落后，黑客在攻击智能设备时总能轻易得手。从联网汽车到胰岛素泵，都存在陷入险境的可能。

2017-07-02

香港金管局：黑客突袭香港银行偷钱

据头条财经网报道，较早前孟加拉国央行及其他海外银行遭黑客入侵，利用环球银行金融电讯协会(SWIFT)的系统盗走资金。

2017-07-02

Android 黑客入门 Http与Https协议

尽管他们不是等价的，但我们还是应该养成“远程代码执行”与“root权限”在严重等级上等价的习惯，因为迟早，一个下定决心的黑客将可能从一个地方蹦到另一个地方，获取设备的完全控制权。

2017-02-09

Hadoop黑客赎金事件解读及防范

前言年关将至，Mongodb数据丢失的事情还在眼前，数以千计的Mongodb数据库已经被删除或者被黑客勒索，参考:MongoDB黑客赎金事件解读及防范。

2017-01-18

当一个黑客去黑另一个黑客的电脑，会发生什么...

是我当黑客以来接到的一项最具挑战性的生意，是去黑另一个黑客的电脑。工欲善其事，必先利其器，我很明白现今装备的重要性，于是我把自己从头武装到脚，包装上了全黑的紧身夜行衣和戴上墨镜。

2019-02-14

安全事件周报 | 黑客使用谷歌云帐户挖掘加密货币，微软 Exchange 服务器被黑客攻击

对此，360CERT 建议使用360 安全卫士进行病毒检测、使用360 安全分析响应平台进行威胁流量检测，使用360 城市级网络安全监测服务 QUAKE进行资产测绘，做好资产自查以及预防工作，以免遭受黑客攻击

2021-12-06

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。