搜索[增长黑客]结果-低调大师优秀个人博客

精选列表

搜索[增长黑客]，共10000篇文章

IObit论坛遭黑客入侵并向其成员传播勒索软件

上周末，Windows实用程序开发软件IObit遭到了黑客的一次大范围的攻击，一种奇怪的勒索软件DeroHE在此次攻击中被传播给了该论坛成员。

2021-02-03

SolarWinds攻击归因成疑，俄罗斯国家黑客or美国内鬼？

据“今日俄罗斯”(RT)网站1月4日报道，为美国政府提供网络安全服务的私人公司“火眼”(FireEye)承认，对“太阳风”(SolarWinds)公司的黑客攻击来自美国境内，但美国政府将责任归咎于外国。

2021-01-06

SolarWinds 黑客访问了微软源代码，微软表示没有危及安全

微软安全响应中心 (MSRC) 针对 SolarWinds 攻击事件公布了最新的内部调查结果，声称没有证据显示黑客访问了微软的生产服务或客户数据。

2021-01-04

断网的计算机也有被黑客攻击的可能？？！

大数据文摘出品来源：gizmodo 编译：周熙一种新的名为“Air-Fi”的理论层漏洞，可以将一台安全的气隙电脑变成一个wifi发射器，帮助黑客泄露安全数据。

2020-12-19

被黑客攻击了，登录流程要怎么做才安全

保护用户账号不被黑客窃取，既是在保护用户的基本利益，更是在保护网站的信誉和业务发展。流程安全性安全的登录流程必须使用 HTTPS 协议。

2020-11-17

开学了，Silent Librarian 黑客组织已经瞄准全球各地学校

随着各高校的开学，Silent Librarian 黑客组织增加了鱼叉式网络钓鱼攻击。显然，他们的目标很明确。

2020-10-18

CISA披露了伊朗黑客使用的Web Shell详细信息

当地时间9月15日，美国网络安全和基础设施安全局(CISA)发布了一份恶意软件分析报告(MAR)，该报告详细介绍了19个恶意文件的细节，其中包含有关伊朗黑客使用的Web Shell的技术细节。

2020-09-17

微软：多个国家背景的黑客组织干扰今年美国大选

微软的一份报告表示，俄罗斯，伊朗等国家的黑客组织正在将攻击参与今年美国总统大选的组织和个人。

2020-09-11

Equinix遭勒索软件袭击，黑客要求支付455BTC赎金

Equinix公开了许多RDP服务器暴露的远程桌面服务器是黑客用来破坏网络的最常见方法。

2020-09-11

新型信用卡窃密工具出现，黑客利用Telegram提取数据

近日，安全研究团队发现，黑客组织Magecart利用短信应用程序Telegram来进行信用卡窃密。其采用的策略即，黑客入侵网站，随后在网站传输支付信息时，也会将该信息发送给黑客组织。

2020-09-03

种族歧视反击：黑客加密挟持美国核导弹分包商

最近因为大家都知道的原因，美国因为种族歧视的根源问题使得整个国家进入了狂乱的潮流，除了美国新闻播报的游行以及一些暴力回击，黑客也介入了这一次的全美乱斗：据《天空新闻》报道，在这次的网络攻击中，机密文件因涉及到安全问题

2020-06-05

欧洲多台超级计算机遭到黑客攻击，沦为挖矿肉鸡

相关人士分析，黑客是通过窃取SSH凭证获得了超级计算机的访问权限，利用CVE-2019-15666漏洞进行了根访问，然后部署了挖掘Monero(XMR)即加密货币的应用程序。

2020-05-19

微软遭遇“僵尸围城”，黑客用Microsoft SQL数据库挖矿

最近，Guadricore的IT安全研究人员透露，一个名为“Vollgar”的僵尸网络正在从120多个IP地址向Microsoft SQL(MSSQL)数据库发起攻击，该攻击自2018年5月以来一直持续到现在(将近两年)。该恶意软件通过暴力破解技术成功获得控制权后，便使用这些数据库来挖掘加密货币。当前，正在开采的加密货币是V-Dimension(Vollar)和Monero(门罗币)，后者由于其广为人知的匿名功能而在该领域非常受欢迎。进一步的详细统计信息显示，61%的计算机仅感染了2天或更短的时间，21%的计算机感染了7-14天以上，其中17.1%的计算机受到了重复感染。后一种情况可能是由于缺乏适当的安全措施而导致在首次感染服务器时无法彻底消除该恶意软件。受感染最严重的国家包括中国、印度、美国、韩国和土耳其。 3月上旬平均每天感染数量超过3000次数据来源：Guardicore 除了挖矿，攻击者还会窃取数据，研究者指出：除了消耗宝贵的CPU资源挖矿之外，这些数据库服务器吸引攻击者的原因还在于它们拥有的大量数据。这些机器可能存储个人信息，例如用户名、密码、信用卡号等，这些信息仅需简单的暴力就可以落入攻击者的手中。为帮助感染者，Guardicore建立了一个Github代码库(https://github.com/guardicore/labs_campaigns/tree/master/Vollgar)，该库有用于识别恶意软件的一系列特征数据，包括：作为攻击的一部分丢弃的二进制文件和脚本的名称回传服务器的域和IP地址攻击者设置的计划任务和服务的名称攻击者创建的后门凭证 Guardicore制作的Powershell脚本，用于检测Windows机器上Vollgar活动的残留该库还提供了脚本运行指南和行动建议，其中包括：立即隔离受感染的计算机，并阻止其访问网络中的其他资产。将所有MS-SQL用户帐户密码更改为强密码也很重要，以避免被此攻击或其他暴力攻击再次感染。最后，还可以采取某些主动性的预防措施来保护自己的数据库。例如将数据库与互联网断开，从而限制外部访问;实施基于复杂访问的控制机制，该机制仅将需要访问特定服务器的IP地址列入白名单，并限制登录尝试的次数以防止暴力破解。【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】戳这里，看该作者更多好文

2020-04-03

Zoom客户端漏洞允许黑客窃取用户Windows密码

Zoom开发至今，已经九年了。在冠状病毒流行期间，人们迫切需要一个易于使用的视频会议应用程序，因此，Zoom在一夜之间成为数百万人所青睐的工具。尽管Zoom是一种高效的在线视频会议工具，但就隐私和安全性而言，它似乎不够理想。根据网络安全专家@ _g0dmode的最新发现，这也得到研究人员Matthew Hickey和Mohamed A. Baset的证实，Windows的Zoom客户端容易受到“ UNC路径注入”漏洞的攻击，该漏洞可能使远程攻击者窃取Windows系统用户的登录凭据。这种攻击涉及SMBRelay技术，其中Windows系统在尝试连接和下载托管文件时，会自动向远程SMB服务器公开用户的登录用户名和NTLM密码哈希。只有当Windows的Zoom客户端支持远程UNC路径，该攻击才可能发生，该路径会将此类可能不安全的URL转换为个人聊天或群聊中收件人的超链接。要窃取运行Windows用户的登录凭据，攻击者需要做的就是通过其聊天界面向受害者发送一个精心制作的URL(即\\ xxxx \ abc_file)，如图所示，然后等待受害者点击，只需一次即可成功。需要注意的是，攻击者捕获的密码不是明文，但是可以使用HashCat或Ripper John等密码破解工具，在几秒钟内便可轻松破解一个薄弱的密码。在办公环境这样的共享网络中，被盗的登录详细信息可以立即重用，来破坏其他用户或IT资源，并发起进一步的攻击。除了窃取Windows凭据外，还可以利用该漏洞启动目标计算机上已经存在的任何程序或下载其他程序，为攻击者进行社会工程学活动做准备。 Zoom已经收到有关此漏洞的通知，但是由于尚未修复，建议用户使用替代的视频会议软件或在Web浏览器中使用Zoom，代替其客户端应用程序避免被攻击的风险。除了使用安全密码外，Windows用户还可以更改安全策略设置，限制操作系统将其NTML凭据自动传递给远程服务器。正如前文所述，在过去两天里，这不是Zoom被发现的唯一隐私或安全问题。就在昨天，另一份报告证实，尽管Zoom对用户声称 “正在使用端到端加密连接”，但实际上，并未使用端到端加密来保护其用户数据免遭窥视。昨日，纽约总检察长致信Zoom，要求公司处理敏感数据，要更透明，要切实采取措施保护用户数据。信中除了提及Zoombombings的事件，还问及Zoom应如何处理系统中存在的安全漏洞，包括允许恶意第三方访问消费者网络摄像头，以及类似于Facebook将数据共享给其他公司等问题。对此，在3月30日，Zoom更新了隐私策略并对检察长的致信作出了回应：“我们感谢纽约州检察长在这些问题上的参与，并很高兴为她提供所要求的信息。” 据了解，Zoom近期曝出的安全问题层出不穷。就在上周，在曝出与Facebook服务器共享用户设备信息后，Zoom更新了其iOS应用程序，但是这还是引发了人们对其未能保护用户隐私的担忧。今年早些时候，Zoom还修补了其软件中的另一个隐私漏洞，该漏洞可能让未被邀请的人参加私人会议，并远程窃听整个会话，共享私人音频、视频和文档。用户可采取的安全防御措施 1. 了解使用Zoom时的隐私注意事项 2. 为Zoom会议添加密码创建新的Zoom会议时，Zoom将自动启用“需要会议密码”设置并分配一个随机的6位数字密码。尽量不要取消选中此选项，因为这样做将允许任何人未经许可访问会议。 3. 使用等候室功能 Zoom允许主持人(创建会议的主持人)启用等候室功能，该功能可以防止用户未经主持人允许就进入会议。可以在会议创建期间通过以下方式启用此功能：打开高级设置，选中“启用候诊室”设置，然后单击“保存”按钮。 4. 及时更新Zoom客户端最新的Zoom更新默认情况下启用会议密码，并增加了对扫描会议ID的人员的保护。 5. 不要分享个人的会议ID 每个Zoom用户都会获得一个与其帐户相关联的永久“个人会议ID”(PMI)。如果将个人的PMI交给其他人，他们将始终能够检查是否有正在进行的会议，如果未配置密码，则有可能加入会议。 6. 禁用参与者屏幕共享为防止会议被他人劫持，应防止主持人以外的其他参与者共享他们的屏幕。作为主持人，可以在会议中通过单击“缩放”工具栏中“共享屏幕”旁边的向上箭头，然后单击“高级共享选项”来完成此操作，如下所示。 7. 每个人加入完毕后锁定会议如果每个人都参加了会议，并且没有邀请其他人，则应该锁定会议，这样其他人就不能参加。为此，请单击“缩放”工具栏上的“管理参与者”按钮，然后在“参与者”窗格底部选择“更多”。然后选择“锁定会议”选项，如下所示。 8. 不要发布Zoom的会议图片如果为Zoom会议拍照，那么看到此照片的任何人都将能够看到其相关会议ID，然后可以尝试进入该会议。攻击者可能会使用它来尝试通过显示的ID手动加入来获得未经授权的会议访问权限。 9. 不要发布会议的公共链接创建Zoom会议时，切勿公开发布会议链接。这样做会使诸如Google之类的搜索引擎对链接建立索引，并使搜索它们的任何人都可以访问它们。 10. 警惕以Zoom为主题的恶意软件自冠状病毒爆发以来，制造恶意软件、网络钓鱼诈骗和其他与疫情相关的攻击的威胁参与者数量迅速增加，这包括伪装为Zoom客户端安装程序的恶意软件和广告软件安装程序。

2020-04-02

DarkHotel重现江湖，世界卫生组织遭遇黑客攻击

据路透社周二报道，一个黑客组织于本月初袭击了WHO，试图从工作人员那里窃取密码。 WHO首席信息安全官弗拉维奥·阿吉奥(Flavio Aggio)告诉路透社，这项工作没有成功，黑客的身份未知。

2020-03-26

是否支付黑客的勒索软件需求？

现在的问题是：您应该还是不应该支付黑客的勒索软件需求? 不要惊慌。而且，如果您被勒索软件击中，也无需付款黑客，更不用说犯罪组织，从企业和个人中勒索金钱。他们不歧视。

2019-12-26

黑客松编程比赛火热报名中，巅峰对决，等你来战！

本次黑客松编程比赛是由 Jenkins 中文社区组织举办的，举办此活动的初衷是希望增加大家对 DevOps 认识及深入理解，也希望通过此活动可以让热爱编程的人们相互之间可以有一个进一步交流的机会。

2019-08-26

著名黑客：开源不应成为贸易战的牺牲品

著名硬件黑客 AndrewBunnie Huang 近日通过博客发表了自己关于当前中美贸易战的想法，他指出“开源可能成为中美贸易战的牺牲品”。

2019-06-25

黑客偏爱用 Python

而这有一部分原因应当归于黑客对 Python 的热衷。

2018-10-29

如何做好网站安全防护，防止被黑客攻击

一、为什么黑客会攻击我？从最近我收到的很多站长反馈以及我主动去了解的情况来看，相当一部分站长对于自己网站被黑表示非常的不理解，觉得自己的网站不大，弄得又不怎么的，怎么就被黑客盯上了，并挂上了黑链。

2018-09-25

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。