搜索[黑客马拉松]结果-低调大师优秀个人博客

精选列表

搜索[黑客马拉松]，共5261篇文章

数据加密，国际软件标准，零封全球黑客，书生云20年庆典上的看点解密

二、书生安全云零封全球黑客在2015年8月全球最大黑客大会DefCon上，书生云举办了另类黑客挑战赛，与传统黑客挑战赛以攻进对方服务器就算胜利不同，书生云举办的这次黑客挑战赛是上来就公开服务器的管理员账户密码

2017-08-08

看黑客如何在Black Hat 2016上5秒干掉 macOS 系统，“催吐”ATM机｜宅客周刊

Black Hat 2016 专题报道中国黑客5秒干掉 macOS 系统，攻击方法首次全球揭秘用户在苹果电脑上点击了一条链接，在他眼里，一切都那么平静。

2017-08-08

D1net阅闻：新加坡继美欧后遭黑客攻击，部分用户断网

新加坡继美欧后遭黑客攻击，部分用户断网北京时间26日晚，新加坡三大电信公司之一StarHub表示，上周六和本周一连续两次遭受国际黑客的网络攻击，造成其部分宽带用户的网络中断，黑客所用手段与上周五造成美国东海岸和欧洲部分地区大面积网络瘫痪的攻击方式极为相似

2017-08-01

黑客地下市场出售物联网僵尸网络售价7500美元美国断网可能只是测试

安全公司RSA称，10月初发现黑客在地下犯罪论坛宣传出售大型互联网僵尸网络的访问权限。上周，美国域名服务器管理服务供应商Dyn遭受大规模DDoS攻击，致全美网络瘫痪。

2017-07-31

AI 黑客会大规模进军网络安全领域吗？为时尚早，因为太贵了

虽然可能要花多年时间才能实现，但未来黑客可能不再是人类专属职业了，而进军这一领域的就是总抢头条的人工智能。

2017-07-23

攻击链路拆解：全网刷屏的iPhone18文件泄露案，黑客是怎么得手的？

苹果印度核心代工厂塔塔电子遭勒索团伙“World Leaks”网络入侵，窃取了超630GB、合计20万余份带“机密”水印的内部文件，并上传暗网。iPhone 18 Pro的主板设计图、芯片参数、零部件采购清单、供应商名单、跌落测试实拍图应有尽有。

2026-07-18

防不住未来的量子黑客，2026年的大厂高管居然开始用“飞鸽传书”送机密？

2026年10月，一家跨国银行的CEO在内部会议上做出了一个令所有技术高管瞠目结舌的决定：暂停所有涉及长期战略的加密邮件通信，改用经过背景审查的信使携带纸质文件传递核心机密。这不是行为艺术，而是对“先收集，后解密”攻击模式的绝望防御。

2026-07-18

Vercel：我们为 React2Shell 发起了一项价值 100 万美元的黑客挑战

在 React2Shell漏洞披露后的数周内，我们的防火墙拦截了超过600万次针对运行存在漏洞版本 Next.js部署的攻击尝试，其中在高峰期的24小时内就拦截了230万次。

2026-07-16

30支队伍、50万奖金，上海这场量子黑客松明日开赛

5 月 16 日，「上海·徐汇量子黑客松大赛 2026」将在上海徐汇源点大厦正式打响，30 支队伍将在五大赛道上展开极限编程，角逐总额 50 万元的奖金。

2026-05-15

数百万 iPhone 面临严重威胁：黑客工具包遭公开泄露，苹果紧急发布补丁

网络安全研究人员近日发出紧急警告，一款名为"DarkSword"的iPhone攻击工具包被人公开泄露至GitHub平台，这将使任何具备基础技术能力的黑客都能轻易地对运行旧版本iOS系统的iPhone用户发起攻击

2026-03-24

BitMart承诺向黑客攻击事件的受害者提供补偿但一些用户仍未拿回资金

--> 据CNBC报道，加密货币交易所BitMart此前承诺向全平台2亿美元黑客攻击事件的受害者提供全额补偿，但一些用户仍未拿回他们的钱。

2022-01-10

你在看视频，黑客在窃取你的信用卡信息 - 网络·安全技术周刊第519期

兼职招募 | 51CTO社区编辑加盟指南 WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！--> 【责任编辑：贺鑫 TEL：（010）68476606】

2022-01-07

三名前美国情报官员，因向阿联酋公司提供黑客服务被罚168万美金

美国对3名前NSA(国家安全局)成员处以168万美金的罚款，以惩罚其在2016年1月至2019年11月期间，担任阿拉伯联合酋长国网络安全公司DarkMatter的黑客。

2021-09-16

黑客组织一天攻击上千家公司：索要7000万赎金不成后大幅降价

近日，臭名昭著的REvil黑客团伙对管理服务提供商(MSP)Kaseya公司发起的一次攻击，导致导致全球上千家公司被攻击，上百万个系统被入侵，并索要价值7000万美元的比特币赎金，这也是迄今为止最高的赎金

2021-07-07

史上最高赎金诞生了：IT 管理平台 Kaseya 遭受 REvil 勒索软件攻击，黑客要求支付7000万美元

美国东部时间周五下午 2 点左右Kaseya 被攻击， 2021 年 7 月 3 日晚上 7:30 和晚上 9:00 又连续被攻击、 7 月 4 日上午 10:00 Kaseya再次发出警告，Kaseya 被攻击。这次攻击针对的是 Kaseya的本地 VSA 产品。目前Kaseya强烈建议本地客户的 VSA 服务器保持离线状态，直至另行通知。此次攻击中，攻击者利用漏洞发送恶意 Kaseya VSA 软件更新，该更新被打包了一种勒索软件，可以加密受感染系统上的文件。根据安全研究员 Kevin Beaumont 的说法，VSA 以管理员权限运行，这使得攻击者也可以将勒索软件发送给受影响的 MSP 的客户。一旦感染了受害者系统，恶意软件试图禁用各种 Microsoft Defender for Endpoint 保护，包括实时监控、IPS、脚本扫描、网络保护、云样本提交、云查找和受控文件夹访问。在部署勒索软件之前，VSA 管理员帐户显然已被禁用。根据 Huntress 的说法，本次攻击似乎是由REvil/Sodinokibi勒索软件即服务运营者发起。 Kaseya 是一家为托管服务提供商 (MSP) 和 IT 公司提供 IT 管理软件的公司，他们将周末遭到的 REvil(又名 Sodinokibi)勒索软件攻击描述为针对其本地 VSA 产品的“复杂的网络攻击”。除了建议所有客户关闭其本地 VSA 服务器，直至另行通知外，Kaseya 还决定在调查进行期间立即关闭他们的软件即服务 (SaaS) 服务器，作为一项保守的安全措施。 REvil 勒索软件攻击者截止发文时，Kaseya 尚未发布有关此次攻击的技术信息，但网络安全和基础设施安全局 (CISA) 透露，攻击者利用Kaseya 的 VSA 软件推送恶意脚本。攻击者利用VSA 软件推送恶意 PowerShell 脚本，然后将 REvil 勒索软件载荷加载到客户系统上。同样重要的是，非kaseya的客户也可能通过他们的服务提供商受到影响。影响 Kaseya VSA 的 Sodinokibi/REvil 勒索软件(检测为 Ransom.Win32.SODINOKIBI.YABGC)会禁用某些服务并终止与合法软件(如浏览器和生产力应用程序)相关的进程。具体来说，它终止以下进程： agntsvc dbeng50 dbsnmp encsvc excel firefox infopath isqlplussvc msaccess mspub mydesktopqos mydesktopservice ocautoupds ocomm ocssd onenote oracle outlook powerpnt sqbcoreservice sql steam synctime tbirdconfig thebat thunderbird visio winword wordpad xfssvccon 如果 Sodinokibi 检测到操作系统语言为以下任何一种，则会自行终止：阿拉伯语——叙利亚; 亚美尼亚的东部; 阿塞拜疆西里尔文; 阿塞拜疆拉丁语; 白俄罗斯语; 格鲁吉亚语; 哈萨克语; 吉尔吉斯西里尔文; 罗马尼亚语——摩尔多瓦; 俄语; 俄语 ——摩尔多瓦; 叙利亚语; 塔吉克; 鞑靼; 土库曼斯坦; 乌克兰语; 乌兹别克西里尔文; 乌兹别克语拉丁语; 受影响系统的壁纸更改为此图像 Sodinokibi 赎金通知 REvil 勒索软件被认为是 GandCrab 的迭代产品，以针对知名受害者并采用双重勒索策略迫使受害者支付赎金而闻名。 REvil 攻击者也是最近针对肉类供应商 JBS 的大规模勒索软件攻击的幕后黑手。安全建议虽然调查仍在进行中，但对于受影响的用户来说，遵循 Kaseya 的指导来保护他们的系统免受进一步损害是很重要的。截至2021年7月3日晚9点(美国东部时间)，该公司已建议关闭所有本地VSA服务器，只有在部署补丁后才能重新启动。由于勒索软件可以具有多个入口点和加密功能，因此企业需要良好的备份策略和多层安全方法来保护其网络并保护其关键业务数据：电子邮件和 Web 保护通过阻止垃圾邮件和对恶意链接的访问来防止勒索软件进入你的网络; 服务器保护保护服务器免受可利用的漏洞的影响; 网络保护通过防止勒索软件从服务器传播到终端或从终端传播到终端来保护你的网络; 终端保护通过阻止勒索软件运行来保护终端; IOC (1) 勒索软件加密器由 {Path}\agent.exe 投放，检测为 Trojan.Win32.SODINSTALL.YABGC，通过 DLL 侧加载技术使用合法可执行文件加载恶意 DLL (Ransom.Win32.SODINOKIBI.YABGC); (2) VSA 程序被命名为“Kaseya VSA Agent Hot-fix”; (3) 至少有两个特定任务，加密和进程终止，使用前面提到的加密器运行似乎是特定的 PowerShell 脚本。此次攻击迫使瑞典连锁超市Coop关闭800家门店据瑞典最大的杂货连锁店之一 Coop 称，Kaseya安全事件发生后，用于远程更新其收银台的工具受到攻击的影响，因此无法进行付款，导致全国近800家门店被迫关闭。 Coop 发言人 Therese Knapp 告诉瑞典电视台：我们整晚都在进行故障排除和恢复，但已经表示我们今天需要关闭商店。瑞典通讯社 TT 称，瑞典公司 Visma Esscom 使用了 Kaseya 技术，该公司为许多瑞典企业管理服务器和设备。根据最新的消息，在 Kaseya 开始向其客户发布经过验证的修复程序之前，REvil 附属公司已经掌握了该漏洞的详细信息并设法利用它。 REvil勒索软件组织声称已经加密了超过一百万个系统，并要求支付 7000 万美元赎金。然而，今天，攻击者又将价格降至 5000 万美元。这是史上最高的赎金要求，不过之前的最高赎金记录也属于 REvil，当时在攻击台湾电子和电脑制造商宏�后，就要求支付5000 万美元赎金。这不是 REvil 勒索软件第一次被用于攻击 MSP，2019 年 6 月，REvil 的一个附属公司使用其管理软件通过远程桌面瞄准 MSP，向他们管理的所有客户终端传播了勒索软件安装程序。据信，同一附属公司此前曾与 GandCrab 合作，在 2019 年 1 月攻击了 MSP 的网络，当时REvil 组织要求 7000 万美元来解密锁定在 Kaseya 攻击中的系统。目前Kaseya 发言人还没有评论该公司是否会考虑支付 REvil 组织的赎金要求。在撰写本文时， Kaseya 勒索软件事件已经影响了全球数千家公司。VSA 设备是基于 Web 的平台，通常由大型公司或托管服务提供商 (MSP) 用于管理远程计算机群，REvil 组织就是通过受感染的 VSA 服务器转向所有连接的工作站和企业网络。 REvil勒索软件的技术分析 REvil 勒索软件已经在黑市上宣传了三年，它是最多产的 RaaS 操作之一。根据卡巴斯基实验室对 REvil 运营商的追踪分析，该组织在 2020 年的运营中赚取了超过 1 亿美元。该组织的活动于 2019 年 4 月在另一个现已解散的勒索软件组织 GandCrab 关闭后首次被观察到。在本次对kaseya的攻击案例中，攻击者通过 PowerShell 脚本部署了一个恶意 dropper，而该脚本又通过供应商的代理执行：此脚本禁用 Microsoft Defender 的终端保护功能，然后使用 certutil.exe 实用程序解码恶意可执行文件 (agent.exe)，该可执行文件会下载一个合法的 Microsoft 二进制文件(MsMpEng.exe，Microsoft Defender 的旧版本)和恶意库 (mpsvc) .dll)，这是 REvil 勒索软件的整个攻击进程。然后，合法的 MsMpEng.exe 通过使用 DLL 侧加载技术 (T1574.002) 加载此库。 “agent.exe” dropper 的执行流程截至撰写本文时，研究人员已经观察到 22 个国家/地区的 5000 多次攻击企图。尝试攻击的地理分布 REvil使用Salsa20对称流算法加密文件内容，并使用椭圆曲线非对称算法加密密钥。由于恶意软件中使用的安全加密方案和实现，如果没有网络犯罪分子的密钥，就不可能解密受此恶意软件影响的文件。卡巴斯基产品可防御此威胁并使用以下名称进行检测： UDS:DangerousObject.Multi.Generic Trojan-Ransom.Win32.Gen.gen Trojan-Ransom.Win32.Sodin.gen Trojan-Ransom.Win32.Convagent.gen PDM:Trojan.Win32.Generic 卡巴斯基TIP查询页面的0x561CFFBABA71A6E8CC1CDCEDA990EAD4二进制文件部分为了保护你的公司免受勒索软件 2.0 攻击，卡巴斯基专家建议：除非绝对必要，否则不要将远程桌面服务(例如 RDP)暴露给公共网络，并且始终为它们使用强密码; 及时安装商用VPN解决方案可用的补丁，为远程员工提供访问并充当网络中的网关; 在你使用的所有设备上保持软件更新，以防止勒索软件利用漏洞; 4.把你的防御策略集中在检测横向移动和数据泄露到互联网上，要特别注意流出的流量，以检测网络罪犯的连接。定期备份数据，确保在需要的紧急情况下可以快速访问它。使用最新的威胁情报信息来了解攻击者者使用的实际TTP。 CISA 和 FBI 也分享了针对 Kaseya 勒索软件攻击受害者的指南 CISA 和 FBI已为受 REvil 供应链勒索软件攻击影响的托管服务提供商 (MSP) 及其客户共享了一些安全指南，该攻击袭击了 Kaseya 基于云的 MSP 平台的系统。这两个联邦机构建议受REvil 攻击影响的 MSP 在周末使用 Kaseya 提供的检测工具进一步检查他们的系统是否存在入侵迹象，并在尽可能多的帐户上启用多因素身份验证 (MFA)。此外，MSP 还应实施许可名单以限制对其内部资产的访问，并使用防火墙或 VPN 保护其远程监控工具的管理界面。 CISA 和 FBI 为受影响的 MSP 提供的完整建议列表包括：下载Kaseya VSA检测工具，该工具分析系统(VSA服务器或托管终端)会确定是否存在任何攻击指标(IoC); 在组织控制下的每个帐户上启用和实施多因素身份验证(MFA)，并且尽可能为面向客户的服务启用和实施MFA; 实施许可名单以将与远程监控和管理 (RMM) 功能的通信限制为已知 IP 地址; 将 RMM 的管理接口置于虚拟专用网络 (VPN) 或专用管理网络上的防火墙之后; 建议受攻击影响的 MSP 客户尽可能使用和强制执行 MFA，并通过将它们放置在气隙系统上来保护他们的备份。 CISA 和 FBI 建议受影响的 MSP 客户：确保备份是最新的，并存储在与组织网络隔离的易于检索的位置; 按照供应商修复指南恢复手动补丁管理流程，包括在新补丁可用时立即安装; 对关键网络资源管理员帐户实施 MFA 和最小权限原则; FBI在周末发表的一份官方声明中说：由于这起事件的潜在规模，联邦调查局和中央情报局可能无法单独对每个受害者做出回应，但我们收到的所有信息都将有助于应对这一威胁。本文翻译自： https://www.trendmicro.com/en_us/research/21/g/it-management-platform-kaseya-hit-with-sodinokibi-revil-ransomwa.html https://www.bleepingcomputer.com/news/security/cisa-fbi-share-guidance-for-victims-of-kaseya-ransomware-attack/ 鸿蒙官方战略合作共建――HarmonyOS技术社区【责任编辑：赵宁宁 TEL：（010）68476606】

2021-07-07

多云互联多重攻击黑客的攻击手段为何层出不穷 - 网络·安全技术周刊第490期

【责任编辑：贺鑫 TEL：（010）68476606】

2021-06-09

美国再次指控三名朝鲜黑客，控诉“朝鲜是世界上最大的银行抢劫犯”

侦察总局是朝鲜军事情报机构，其黑客组织就是广为人知的Lazarus组织或称为APT38。新闻稿中指出，美国并不是第一次对这三位朝鲜程序员提出指控。

2021-02-19

5G时代新威胁：新攻黑客攻击破解VoLTE加密技术，能完全监听电话

学术研究人员(此前曾于今年早些时候揭露4G LTE和5G网络中严重安全问题)在最近又提出了名为ReVoLTE的新攻击，该攻击使远程攻击者破坏VoLTE语音呼叫加密并与此同时会监视目标电话的通话。该攻击并未利用LTE语音(VoLTE)协议中的任何漏洞;而实际上它实利用了大多数电信提供商的LTE移动网络的安全弱项，从而使攻击者能够窃听目标受害者的加密电话。 VoLTE或长期演进语音协议是用于移动电话和数据终端(包括物联网IoT设备和可穿戴设备)的标准高速无线通信，其部署了4G LTE无线电接入技术。问题的关键在于，大多数移动运营商通通常在一个无线连接中对两个后续调用使用相同的密钥流，达到加密同一基站之间的语音数据、移动电话的目的。因此，新的ReVoLTE攻击利用了易受攻击的基站对相同密钥流的重用，从而使攻击者可以解密VoLTE的语音呼叫的内容。但是，重用可预测的密钥流并不是第一次被提出，它最初是由Raza&Lu指出的，但是ReVoLTE攻击将这一理论付诸了实际：将其转变为现实生活中的攻击。 ReVoLTE攻击原理? 要发起此攻击，攻击者必须与受害人连接到同一基站，并放置下下行嗅探器监测，以监视和记录受害人对以后需要解密的其他人的“定向呼叫”，这是攻击的一部分。这是ReVoLTE攻击的第一阶段。一旦受害者挂断了“目标呼叫”，攻击者会立即呼叫受害者，通常在10秒内，这将迫使脆弱的网络在受害者和攻击者之间启动一个新的呼叫，与前一个目标呼叫使用的无线电连接相同。 “当目标和密钥流调用使用相同的用户平面加密密钥时，就会发生密钥流重用。由于该密钥会针对每一个新的无线电连接进行更新，攻击者必须确保在目标呼叫之后，密钥流呼叫的第一个包到达活动阶段，”研究人员说。连接之后，作为第二阶段的一部分，需要让受害者参与攻击者的对话并以明文记录，这将帮助攻击者稍后反向计算后续调用使用的密钥流。根据研究人员的说法，将密钥流与在第一阶段中捕获的目标呼叫的相应加密帧进行异或运算(XOR-ing，相同即归零运算)，将其内容解密，从而使攻击者能够收听受害者在上一个电话中进行的交谈。论文说：“由于产生了相同的密钥流，因此所有RTP数据都以与目标呼叫的语音数据相同的方式进行加密。一旦生成足够数量的密钥流数据，对方就会取消呼叫。” 但是，为了对每一帧进行解密，第二次调用的长度应大于或等于第一次调用的长度;否则，它只能解密对话的一部分。该论文写道：“重要的是要注意，攻击者必须让受害者参与更长的谈话。与受害者交谈的时间越长，攻击者可以解密的通信内容就越多。” “每个帧都与一个计数有关联，并使用我们在密钥流计算过程中提取的单个密钥流进行加密。由于相同的计数会生成相同的密钥流，因此该计数会将密钥流与目标调用的加密帧进行同步。相应的加密帧将目标呼叫解密。” “由于我们的目标是解密完整的调用，密钥流调用必须与目标调用一样长，提供足够数量的数据包，否则我们只能解密部分对话。” 检测ReVoLTE攻击并进行演示为了证明ReVoLTE攻击的实际可行性，来自波鲁尔大学的学者团队在一个易受攻击的商业电话网络实施了端到端的攻击版本。该小组使用软件无线电系统的下行分析器Airscope来嗅探加密通信，并使用三部基于Android的手机来获取攻击者手机的已知明文。然后，它比较了两个录制的对话，确定了加密密钥，最后解密了之前通话的一部分。据研究人员的说法，攻击者用于设置攻击并最终解密下行流量的费用可能不到7000美元。研究小组在德国随机选取了一些无线基站进行测试，以确定问题的范围，发现德国15个基站中有12个受到影响，但研究人员表示，安全漏洞也会影响其他国家。研究人员于2019年12月初通过GSMA协调漏洞披露程序通知了受影响的德国基站运营商有关ReVoLTE攻击的信息，运营商在报告发布前成功部署了补丁。由于该问题还影响着全球范围内的大量提供商，研究人员发布了一个名为“ 移动哨兵”(Mobile Sentinel)的开源Android应用程序，您可以使用该应用程序检测其4G网络和基站是否容易受到ReVoLTE攻击。研究人员-RUB大学波鸿分校的David Rupprecht，Katharina Kohls和Thorsten Holz和纽约大学阿布扎比分校的ChristinaPöpper也发布了专门的网站和研究论文PDF：标题为“ 打电话来黑我呀：如何用REVOLTE窃听加密的LTE电话”，详细介绍了ReVoLTE攻击。【责任编辑：赵宁宁 TEL：（010）68476606】

2020-08-18

奔驰E级存在漏洞，黑客可以远程控制汽车，中国200万辆奔驰受影响

来自奇虎360事业部Sky-Go的中国专家团队专门研究汽车黑客行为，发现了奔驰E级轿车中的19个漏洞，其中包括一些可以被攻击者利用以远程入侵车辆的问题。

2020-08-11

推特最大规模黑客入侵的主犯曝光!居然是个17岁小混混？

据报道，一名17岁的青少年和另外两名19岁和22岁的个人被逮捕，因为他们是最近Twitter黑客攻击的幕后主使，该黑客在几分钟内同时攻击了几个知名账户，这是一场大规模比特币骗局的一部分。

2020-08-10

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。