乐天官网被黑,百度与MySQL共患难,工信部敲小黑板|宅客周刊
本周关键词
▼
1.美国五角大楼宣布开源代码库,快去宅男圣地提意见
2月28日,外媒称,美国五角大楼宣布了开源代码网站 Code.mil(或github.com/deptofdefense/code.mil),将用于公开联邦雇员开发的非保密软件代码。不过目前还没公开代码,正在征求意见。
据 GitHub上的公告称:
美国国防部(DOD)在开源代码方面,面临着挑战。和大多数的软件项目不同,美国联邦政府雇员编写的代码通常没有美国和对应国际法的版权保护。因此很难将开源许可证附加到代码中,我们的团队想在国防数据服务公司找到解决方案。所以,我们想做一些不同的尝试,希望在发布开源代码这个项目之前,听听大家对这个项目的建议。
该公告还称,我们已经起草了国防部开源代码协议,即使在没有版权的情况下,国防部可以将开源许可证附加到我们的代码中。这样公民就可以将开源的代码用于私人项目或公共项目中。
大家可以在 GitHub 中提交评论。评论截止时间为3月31日。
2. MySQL 成为下一个数据勒索目标
随着 MongoDB、ElasticSearch、Hadoop、CouchDB和Cassandra服务器的的沦陷,MySQL数据库成了攻击者的下一个攻击目标。攻击者劫持了数百个MySQL数据库,删除了存储数据,并留下勒索信息,要求支付0.2比特币的赎金(约为235美元)。
通过对 MongoDB 和 Elasticsearch 以及当前的 MySQL数据库勒索分析,云鼎实验室发现,基线安全问题已经成了Web漏洞之外入侵服务器的主要途径。事实上,因为这些服务都开放在公网上,并且存在空密码或者弱口令等情况,所以才使得攻击者可以轻易暴力破解成功,直接连上数据库从而下载并清空数据。而不正确的安全组配置也导致数据库遭勒索的问题被放大。
当前数据库频遭攻击,为此云鼎实验室技术专家认为,相关厂商应对自身服务器采取自查措施并给出具体自查方式,避免相关数据丢失等问题。技术专家建议,厂商可排查服务器开放的端口及对应的服务,如无必要,关闭外网访问;也可使用NMap 直接执行 nmap 服务器IP(在服务器外网执行),得到开放在外网的端口和服务。
3.百度移动搜索引擎挂了约四十分钟,惊动工信部
2月28日晚8点55分,收到读者小伙伴的来信:百度手机移动搜索引擎挂了!编辑用手机 Safari登陆百度官网,还能打开,但是输入任意关键词搜索后,发现检索不出结果了。
编辑用手机百度 App、360手机浏览器等打开百度搜索页面,也出现了上述情况,再次测试了 PC端百度搜索页面,却发现可以正常使用,百度地图、贴吧等产品也可正常使用。
发现百度无法使用之后,(公众号:)编辑尝试登录了另一个搜索引擎 Google,发现同样无法访问!!!(感觉会不会被人骂?)
好在当晚9点30分左右,百度移动搜索引擎又好了。但这几十分钟的宕机甚至惊动了工信部。
工信部都敲小黑板了!工信部表示,针对以上情况,工信部已责令百度公司立即对本次故障进行深入调查,提出切实有效的整改措施,坚决防止类似问题的再次发生,3日内向工信部提交书面报告。同时,工信部下发紧急通知,要求阿里巴巴、腾讯等各重点互联网企业吸取教训,举一反三,采取各项有力措施加强安全防范,尤其要做好全国“两会”期间的业务服务保障,确保各类重要系统和业务平台安全稳定运行,为广大网民提供良好的信息服务。
4.乐天官网被黑,争议:请不要随便代表“中国黑客”
据乐天集团3月1日消息,乐天中国官网(lotte.cn)前日下午陷入瘫痪。截止(公众号:)发稿前,乐天官网依然无法打开。
有观点认为,乐天官网瘫痪为黑客发起病毒攻击所致。2月27日和28日乐天中国官网的流量骤增至平时的10-25倍左右。乐天有关负责人表示,目前可发现部分网民对乐天官网的个别攻击行为,但尚无有组织的攻击或抵制行为。
目前并未有黑客组织或者个人声明对此负责。
2月28日乐天集团与韩军就部署“萨德”签署易地协议。根据协议,乐天向国防部出让星州高球场,国防部将南杨州市军用地块转让给乐天,中国人民同时也发起了抵制乐天的行动。
了解到,目前也有一部分技术人员号召声讨乐天。
声讨乐天:
不管你打过多少CTF,日过多少站,还是有什么荣誉。
就在昨天,相信大家都知道了,发生了一件轰动全国的事情。
而乐天的做法已经遭到中国人民抵制,为了捍卫我们的祖国,我们必须要采取坚决的措施,不让韩国人有丝毫的幻想。
而我们,仅代表****,向乐天发起声讨,并呼吁所有有技术的朋友,扫描图下二维码加入我们,声讨乐天!
于是,有媒体把上述事件报道为“中国黑客呼吁继续声讨”。编辑在朋友圈发现,很多中国安全研究人员挺不乐意的,表示:不要随随便便就用“白帽子”“中国黑客”这个词好吗?不要随随便便代表我们好吗?不要动不动就道德绑架好吗?我们正正经经地保卫中国网络安全怎么就不行了,非得干这些没有意义的事?
当然,也有读者对此拍手叫好。不过,并没有明确消息称这事就是中国的黑客干的,争议还在继续。
5.百度已清除旗下网站暗藏恶意代码并致歉
最近,第三方安全机构火绒安全实验室发布了一份报告,称通过截获、分析、追踪并验证,当用户从百度旗下的 http://www.skycn.net/ 和http://soft.hao123.com/ 这两个网站下载任何软件时,都会被植入恶意代码。3月3日上午,(公众号:)发现,百度方面通过“hao123”新浪微博官微发布了一则关于此事的说明,表明“被报道的情况真实存在”,对受到影响的用户致歉,并通报了详细原因。
火绒的这份报告分析,该恶意代码进入电脑后,会通过加载驱动等各种手段防止被卸载,进而长期潜伏,并随时可以被“云端”远程操控,用来劫持导航站、电商网站、广告联盟等各种流量。
火绒实验室近期接到数名电脑浏览器被劫持的用户求助,在分析被感染电脑时,提取到多个和流量劫持相关的可疑文件:HSoftDoloEx.exe 、bime.dll、MsVwmlbkgn.sys、LcScience.sys、WaNdFilter.sys,这些可疑文件均包含百度签名。
百度方面调查后称:1.上述网址提供的hao123软件下载器,系第三方外包团队开发,利用网络黑产,从百度联盟中分成;2.接到举报后,已经立马调查并清理了相关恶意代码,并将查杀信息同步提供给了腾讯、360、绿盟等厂商,用户在3月4日后可从hao123下载使用;3.已就此事向公安机关报案,将协助监管部门后续跟进;4.百度承诺加强监管机制,杜绝该类事件再发生。
推荐系统
电脑公司Ghost Win8.1 x32 精选纯净版2022年7月(免激活) ISO镜像高速下载
语言:中文版系统大小:2.98GB系统类型:Win8电脑公司Ghost Win8.1x32位纯净版V2022年7月版本集成了自2022流行的各种硬件驱动,首次进入系统即全部硬件已安装完毕。电脑公司Ghost Win8.1x32位纯净版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,精心挑选的系统维护工具,加上绿茶独有
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言:中文版系统大小:5.13GB系统类型:Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Win11 64位 Office办公版(免费)优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件(微软商店,计算器,图片查看器等)。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言:中文版系统大小:4.75GB系统类型:Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年,Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统,以Windows 11 21H2 22000 1219 专业版为基础进行优化,保持原汁原味,系统流畅稳定,保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言:中文版系统大小:5.31GB系统类型:Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载,微软win11发布快大半年了,其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整,目前已经升级到最新版本的镜像系统,并且优化了自动激活,永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍:1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言:中文版系统大小:5.31GB系统类型:Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载,微软2022年正式推出了win11系统,很多人迫不及待的要体验,本站提供了最新版的微软Windows11正式版系统下载,微软windows11正式版镜像 是一款功能超级强大的装机系统,是微软方面全新推出的装机系统,这款系统可以通过pe直接的完成安装,对此系统感兴趣,想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言:中文版系统大小:0MB系统类型:Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统,这款系统的新功能非常多,用户们能够在这里体验到最富有人性化的设计等,且全新的柔软界面,看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍:1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏,系统不再兼容,更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言:中文版系统大小:4.75GB系统类型:雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,雨林木风是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的Windows11国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言:中文版系统大小:5.91GB系统类型:Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户
相关文章
- 完善立法加强监管,促进个人信息保护
- 专栏
- 连接多个显示器时设置错误然后黑屏
- 粉丝笑醒,HBO 哭死:黑客威胁泄露《权力的游戏》大结局(附真假大结局)
- 网件路由带来办公无线网稳定与安全
- Win10访问局域网共享文件让输入网络凭据的两种解决方法
- 全面剖析DNS漏洞(图)
- 开源威胁情报平台路在何方?
- 如何禁止Win7网络搜索驱动?Win7禁止网络搜索驱动的方法
- 如何提升自己电脑的开机速度?
- 意欲何为?勒索团伙索要赎金时不忘支持印度农民抗议
- win10无线网络不稳定的原因分析及解决办法
- 那个最可怕的 iOS 漏洞,同样也可以攻击 mac OS
- Oracle数据库网络与安全FAQ精粹汇集
- 无线网络信号弱怎么办 无线网络常见故障【解决方法】
- 英特尔:2018年末发布CPU新品,将从硬件上应对漏洞威胁
- 诚意干货:如何神不知鬼不觉破解你家路由器 | 雷锋网公开课
- 路透:微软先被黑客入侵,又被利用攻击他人
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1电脑公司Ghost Win8.1 X64位 纯净版2018年4月(自动激活) ISO镜像快速下载
- 2Win10游戏版专用系统下载_超流畅Win10 64位终极优化专业版下载
- 3电脑公司Ghost Win8.1 x32 精选纯净版2020年2月(免激活) ISO镜像高速下载
- 4电脑公司 GHOST WIN7 SP1 X86 安全稳定版 V2023.08(32位) 下载
- 5风林火山Win10 64位专业版 V2021.05免费下载
- 6番茄家园Ghost Win10 64位 特别专业版 v2023.10最新下载
- 7Win10永久激活版下载_深度技术Ghost Win10 64位专业激活版下载V2021.11
- 8萝卜家园 GHOST WIN7 SP1 X86 极速优化版 V2016.11 (32位) 下载
- 9微软windows11正式安装版系统下载_windows11正式安装版下载2022.07
- 10风林火山Win7全能驱动旗舰版下载_风林火山Win7 64位旗舰版下载V2023.09