搜索[增长黑客]结果-低调大师优秀个人博客

精选列表

搜索[增长黑客]，共10000篇文章

你也能成为“黑客”高手——趣谈Linux Shell编程语言

作者：京东零售杜兴文我们看过很多在电脑命令行敲一些命令并给观众展示很高科技的画面感的电影，比如《盗梦空间》《操作系统革命》《代码》等等，再想想电影黑客帝国中的画面，估计会令很多人都叹为观止，其实挺简单的

2023-03-06

MonoX宣布因漏洞导致被黑客窃取3100万美元

区块链初创公司 MonoX Finance 周三表示，由于软件中用于起草智能合约部分存在漏洞，已经被黑客已经成功窃取了 3100 万美元。

2021-12-02

据The Hacker News网站报道，以色列国防部更新了允许本地公司向其销售间谍和监视工具的国家名单，将原先的102个国家大幅缩减至37个。值得注意的是，被砍掉的65个国家中名单中包括了摩洛哥、巴林、沙特阿拉伯和阿联酋等国家，这些国家之是以色列间谍软件供应商 NSO Group 的热门客户，因而此举使当地网络安全公司更难向这些乐于使用间谍软件的国家推销自身产品。在时间上，这一举动紧随美国商务部将NSO Group 和 Candiru 加入其贸易黑名单，这些公司为外国政府提供复杂的拦截和入侵技术，并使用间谍工具针对记者、学者、异见人士和各国官员。目前尚不清楚这是否成为该名单被削减的原因之一。而在上周，苹果也对 NSO Group 及其母公司 Q Cyber Technologies提起诉讼，指控其使用Pegasus非法定位iphone用户。这是一种军事级间谍软件，旨在收集敏感的个人和地理位置信息，并未经授权擅自激活手机的相机和麦克风。大西洋理事会在本月早些时候发布的一份报告中表示，这些公司向美国或北约的敌对国进行销售时，就已经表示愿意接受其产品可能会增强这些国家政府的间谍实力，默许政府运用这些产品来针对国内的弱势或敏感群体，并更加高效地从事外国间谍活动。附更新后的准许名单：奥地利、意大利、冰岛、爱尔兰、爱沙尼亚、保加利亚、比利时、英国、德国、丹麦、荷兰、希腊、卢森堡、拉脱维亚、立陶宛、列支敦士登、马耳他、挪威、斯洛文尼亚、斯洛伐克、西班牙、葡萄牙、芬兰、捷克共和国、法国、克罗地亚、塞浦路斯、罗马尼亚、瑞典、瑞士、澳大利亚、印度、日本、新西兰、韩国、美国和加拿大参考来源：https://thehackernews.com/2021/11/israel-bans-sales-of-hacking-and.html

2021-11-29

黑客袭击了美国马萨诸塞州一个健康医疗中心

据security affairs网站披露，2020年6月至2021年1月之间，马萨诸塞州健康医疗中心(UMass Memorial Health)的员工电子邮件系统遭受黑客入侵，数千名患者的个人信息存在泄露风险

2021-11-01

Google警告14000名Gmail用户成为俄罗斯黑客的目标

掌舵Google威胁分析小组(TAG)应对政府支持的黑客攻击的谢恩·亨特利(Shane Huntley)指出，本月比往常更多的警报来自于"来自少数被阻止的广泛目标活动"。

2021-10-10

亚马逊旗下Twitch直播遭黑客攻击全部源代码遭公布

据外媒报道，国外最大的直播平台，亚马逊公司旗下的Twitch遭到了黑客攻击，整个Twitch的源代码、用户评论历史和详细的财务记录已被公布到了网上。

2021-10-07

日本多个政府部门遭遇黑客攻击，大量数据泄漏

据日本公共广播公司NHK报道，黑客近日攻击了富士通公司开发的信息共享平台ProjectWEB，窃取了多个日本政府机构的数据。富士通开发的ProjectWEB软件被日本政府机构和企业广泛使用。

2021-05-28

伊朗黑客组织Agrius“假冒”勒索团伙，掩盖网络间谍的目的

Agrius黑客组织已经从单纯地使用“雨刷”恶意软件转别为将“雨刷”与赎金软件功能相结合的方式。 “雨刷”是一种恶意软件程序，旨在彻底销毁受感染设备上的数据，且数据无法恢复。

2021-05-26

华盛顿警局遭黑客入侵，不交赎金就公开警方线人

据美国华盛顿“福克斯-5”电视台报道，首都警方的服务器成为黑客攻击的对象，目前联邦调查局正在介入调查。

2021-04-28

Lazarus黑客组织最新武器锁定南非货运公司

研究人员发现Lazarus黑客组织在针对货运行业的定向攻击中所采用了一种新的后门。

2021-04-09

活动针对安全研究人员，谷歌通报“SecuriElite”最新黑客活动

2021年1月份，谷歌威胁分析小组记录一次黑客攻击活动，据悉该攻击活动有朝鲜政府支持的，目标是安全研究人员。

2021-04-05

IT、OT各自为战，制造业成为黑客头号目标

根据网络安全公司趋势科技最新发布的报告，制造业企业已经成为网络犯罪分子、勒索软件和国家黑客的首要目标，其中61%的企业的工厂发生过网络安全事件，其中四分之三导致生产线下停摆。

2021-04-01

黑客入侵 PHP 的 Git 服务器，试图提交后门代码

本文转自OSCHINA 本文标题：黑客入侵 PHP 的 Git 服务器，试图提交后门代码本文地址：https://www.oschina.net/news/135226/hack-php-git 【责任编辑

2021-03-30

监控公司 Verkada 确认遭大规模黑客入侵：已通知 FBI

北京时间 3 月 11 日消息，监控摄像头公司 Verkada 周三表示，公司已就大规模黑客入侵事件联系了美国联邦调查局 (FBI)。

2021-03-11

Gab遭黑客攻击 1.5万用户个人信息被窃

据外媒，在Palar关闭之后，类Palar平台Gab受到了欢迎，但该平台近日遭到了黑客攻击，据不完全统计，约有1.5万名用户受到了影响，其公共和个人信息遭到泄露。

2021-03-03

SolarWinds黑客攻击后国会正检讨美国网络安全弱点

无论是网络安全人员的缺乏，私营公司和联邦政府之间的沟通不畅，还是缺乏可接受的间谍黑客行为的全球标准，长期以来的问题都在发挥作用。

2021-03-01

微软抨击AWS与Google对Solarwinds黑客事件不透明

AWS 周四承认，SolarWinds 黑客在攻击中使用了其弹性云服务(EC2)。

2021-03-01

黑客利用Firefox恶意扩展窃取Gmail和浏览器数据

Proofpoint 表示该黑客组织使用鱼叉式钓鱼邮件来引诱用户点击，并提示他们安装 Flash 更新以查看网站内容。

2021-02-28

黑客在利用谷歌Firebase对微软Office365进行攻击

研究人员表示，最近一个目的在于窃取微软登录凭证的网络钓鱼活动正在使用谷歌Firebase绕过微软Office 365的电子邮件安全措施来实施攻击。 Armorblox的研究人员发现，至少已经有2万个邮箱收到了恶意攻击邮件，这些邮件内容主要是分享电子资金转移(EFT)支付的信息。这些钓鱼邮件的主题栏写的非常简短，只有"TRANSFER OF PAYMENT NOTICE FOR INVOICE"的字样，还含有一个从云端下载 "发票 "的链接。点击该链接浏览器就开始了一系列的重定向操作，最终将用户引导到了一个带有微软Office logo的页面，研究人员发现该页面托管在谷歌的Firebase上。那个页面是一个钓鱼页面，这样可以很容易的获取微软用户的登录密码、二级邮箱地址和电话号码等重要的个人信息。攻击者可以利用这些信息来接管账户并窃取个人信息，同时他们也可能会利用这些信息进行其他方面的攻击。据Armorblox 说："由于所有工作账户都是紧密联系的，账户的凭证被窃取是非常危险的，因为网络犯罪分子会以你的名义发送电子邮件来欺骗你的客户，合作伙伴和家庭成员"。对微软Office 365的攻击流程邮件中的链接会让用户下载一个名为 "付款通知-PDF "的文件。它会将用户引导到一个登陆页面，研究人员表示，该页面的右上方有一个 "下载 "按钮。当鼠标悬停在链接上时，页面显示该文件托管在谷歌的Firebase上。Firebase是一个用于定制Web和移动应用程序的开发环境。 Armorblox研究员Rajat Upadhyaya周四在博客中解释道:"下载的'发票'的文件名中可能有PDF，但它实际上是一个HTML文件，打开这个HTML文件会加载一个带有Office 365 logo的iframe。该页面会显示一个缩略图和一个查看发票的链接。" 点击缩略图或 "查看文件 "链接会进入到最后的钓鱼页面中，页面要求受害者用他们的微软凭证进行登录，并要求他们提供备用的电子邮件地址或电话号码。这是犯罪分子在尝试收集更多的数据，这样可以绕过双因素认证(2FA)或账户恢复机制。在输入了账号信息之后，登录页面会重新加载一个错误信息，要求用户输入正确的账号信息。 Upadhyaya说："这可能是网站存在一些后端验证机制，会检查输入的信息的真实性。另一种情况是，攻击者可能在尝试用这种方式来获得尽可能多的电子邮件地址和密码，无论输入的正确与否，都会一直出现错误信息。" 绕过本地电子邮件安全策略此次攻击活动最大的特点是采用了大量的技术手段避开了电子邮件安全防御系统。研究人员指出："这种电子邮件攻击绕过了原生的微软电子邮件安全控制系统，微软给这封邮件分配的垃圾邮件可信度(SCL)为'1'，这意味着微软没有将这封邮件判定为可疑邮件，反而将其投递到了终端用户邮箱中。" 首先，页面的重定向的流程很复杂，这有助于邮件逃过系统的安全检测，Upadhyaya指出，这种方式是绕过页面安全防御系统的常见策略。他说："点击邮件链接后会经过一个重定向，并跳转到了一个父域名为'mystuff.bublup.com'的页面上。’’ 有趣的是，由于Firebase是一个可信的域名，将HTML钓鱼页面托管在谷歌的Firebase上，电子邮件就可以通过包括Exchange在线保护(EOP)和Office 365的Microsoft Defender 在内的windows内置的微软安全过滤器。研究人员说："托管在‘Firebase’这样有名的平台上的web网站会欺骗受害者，也很容易绕过电子邮件安全检查技术，让受害者以为点击链接就能找到缩略图中显示的发票。" Firebase在之前的攻击中已经被利用过很多次了。例如，去年发生了一系列的使用谷歌Firebase托管钓鱼网站进行攻击的活动，这表明网络犯罪分子在利用谷歌云基础设施的信任度来欺骗受害者，并利用合法的电子邮件网关绕过系统的安全监察。最后，这些邮件还绕过了大规模电子邮件系统的认证系统和反欺骗系统。 Upadhyaya说："这封邮件是SendGrid从个人Gmail账户发出的，这使得电子邮件成功地通过了SPF、DKIM和DMARC等认证检查。" DMARC(Domain-based Message Authentication，Reporting & Conformance)被认为是电子邮件认证行业的标准，用以防止攻击者用伪造的地址发送电子邮件。它会在邮件到达预定的目标地点之前验证发件人的身份，并验证发件人的域是否被冒充。如何防止电子邮件威胁 Armorblox表示，为了更好地保护员工免受钓鱼电子邮件的攻击，公司应该对员工进行培训，让他们检查与金钱和数据有关的电子邮件，包括检查邮件发件人姓名、发件人电子邮件地址、电子邮件的内容以及电子邮件内的任何逻辑不一致的地方(例如，一个所谓的PDF文件有一个HTML扩展名)。其他防御措施包括实施2FA方式和实施密码管理方案。本文翻译自：https://threatpost.com/microsoft-office-365-attacks-google-firebase/163666/如若转载，请注明原文地址。

2021-02-20

美国供水系统遭黑客攻击

该事件发生在上周五，黑客入侵了佛罗里达州奥尔德斯马市的水处理系统，并试图将氢氧化钠(NaOH)(也称为碱液和苛性钠)的浓度从百万分之100更改为百万分之11,100，也就是提高了100倍。

2021-02-09

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

你也能成为“黑客”高手——趣谈Linux Shell编程语言

MonoX宣布因漏洞导致被黑客窃取3100万美元

以色列新增禁止向65个国家销售黑客和监视工具

黑客袭击了美国马萨诸塞州一个健康医疗中心

Google警告14000名Gmail用户成为俄罗斯黑客的目标

亚马逊旗下Twitch直播遭黑客攻击全部源代码遭公布

日本多个政府部门遭遇黑客攻击，大量数据泄漏

伊朗黑客组织Agrius“假冒”勒索团伙，掩盖网络间谍的目的

华盛顿警局遭黑客入侵，不交赎金就公开警方线人

Lazarus黑客组织最新武器锁定南非货运公司

活动针对安全研究人员，谷歌通报“SecuriElite”最新黑客活动

IT、OT各自为战，制造业成为黑客头号目标

黑客入侵 PHP 的 Git 服务器，试图提交后门代码

监控公司 Verkada 确认遭大规模黑客入侵：已通知 FBI

Gab遭黑客攻击 1.5万用户个人信息被窃

SolarWinds黑客攻击后国会正检讨美国网络安全弱点

微软抨击AWS与Google对Solarwinds黑客事件不透明

黑客利用Firefox恶意扩展窃取Gmail和浏览器数据

黑客在利用谷歌Firebase对微软Office365进行攻击

美国供水系统遭黑客攻击

资源下载

腾讯云软件源

Nacos

Spring

WebStorm

欢迎您来访！

精选列表

你也能成为“黑客”高手——趣谈Linux Shell编程语言

MonoX宣布因漏洞导致被黑客窃取3100万美元

以色列新增禁止向65个国家销售黑客和监视工具

黑客袭击了美国马萨诸塞州一个健康医疗中心

Google警告14000名Gmail用户成为俄罗斯黑客的目标

亚马逊旗下Twitch直播遭黑客攻击全部源代码遭公布

日本多个政府部门遭遇黑客攻击，大量数据泄漏

伊朗黑客组织Agrius“假冒”勒索团伙，掩盖网络间谍的目的

华盛顿警局遭黑客入侵，不交赎金就公开警方线人

Lazarus黑客组织最新武器锁定南非货运公司

活动针对安全研究人员，谷歌通报“SecuriElite”最新黑客活动

IT、OT各自为战，制造业成为黑客头号目标

黑客入侵 PHP 的 Git 服务器，试图提交后门代码

监控公司 Verkada 确认遭大规模黑客入侵：已通知 FBI

Gab遭黑客攻击 1.5万用户个人信息被窃

SolarWinds黑客攻击后 国会正检讨美国网络安全弱点

微软抨击AWS与Google对Solarwinds黑客事件不透明

黑客利用Firefox恶意扩展窃取Gmail和浏览器数据

黑客在利用谷歌Firebase对微软Office365进行攻击

美国供水系统遭黑客攻击

资源下载

腾讯云软件源

Nacos

Spring

WebStorm

欢迎您来访！

SolarWinds黑客攻击后国会正检讨美国网络安全弱点