Linux中國

每日安全資訊:Stack Overflow 安全事件新進展:部分用戶私人信息遭竊

黑客潛入系統並探索了至少 5 天都未被發現,直到 5 月 11 日,「入侵者對我們的系統進行了更改,以便為自己提供訪問特權。這一變化很快被發現,我們撤銷了他們在整個網路的訪問,開始調查入侵,並採取修復措施。」

調查顯示整體用戶資料庫沒有受到損害,攻擊者提出的特權 Web 請求已經確定,這些請求返回了約 250 位 Stack Exchange 用戶的 IP 地址、名稱或電子郵件。受影響用戶將很快接到官方的通知。

來源:開源中國

更多資訊

美官員警告 5G 網路或對天氣預報系統造成嚴重破壞

幾個月來,美國宇航局(NASA)國家海洋和大氣管理局(NOAA)一直在向聯邦通信委員會(FCC)發出警告,稱之拍賣的 5G 無線網路頻譜,可能對天氣預報系統的數據收集系統造成嚴重的影響,從而影響颶風預測的準確性。周四的時候,NOAA 代理主席 Neil Jacobs 在國會山表示,正在推進的 5G 網路建設,或將天氣預報的準確性降低 30% 。

來源: cnBeta.COM

詳情: http://t.cn/EKeVLaK

蘋果設備被曝存在 PEAP 認證漏洞 研究人員對官方修復方案存疑

研究人員發現蘋果設備在 PEAP 認證上存在缺陷,攻擊者可強迫蘋果設備接入惡意熱點。研究人員稱,即使身份驗證伺服器(RADIUS)也不能證明密碼的真實性,該錯誤依然允許攻擊者強制任何 Apple 設備(iOS、macOS 或 tvOS)與惡意接入點關聯。

來源: 雷鋒網

詳情: http://t.cn/EKeV4kM

出來混遲早要還 FBI 通緝 5 名在逃黑客

GozNym 這個詞,想必不少人的腦海中還有印象——2016 年,這個屌炸天的黑客「天團」用 GozNym 惡意程序攻擊了 24 家位於美國及加拿大的銀行,只花了短短的幾天便盜走數百萬美元。時隔三年,他們過得咋樣呢?沒錯,全球通緝中。至於上面那個笑話嘛,一半是真事,另一半即將成真。

來源: 雷鋒網
詳情: http://t.cn/EKeVVfM

俄羅斯黑客又開始行動 這次目標是兒童電視選秀節目

聽到俄羅斯黑客時,我們通常會想到他們對美國選舉干預行為,但他們確實有其他用途,包括為兒童操縱俄羅斯電視選秀節目。在俄羅斯一次電視選秀節目當中,11 歲的米凱拉·阿布拉莫娃在獲得 56.5% 的選票,贏得了 3 萬張選票,榮膺「俄羅斯聲音之子」的桂冠。

來源: cnBeta.COM

詳情: http://t.cn/EKeVa0p

(信息來源於網路,安華金和搜集整理)


本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive

對這篇文章感覺如何?

太棒了
0
不錯
0
愛死了
0
不太好
0
感覺很糟
0
雨落清風。心向陽

    You may also like

    Leave a reply

    您的郵箱地址不會被公開。 必填項已用 * 標註

    這個站點使用 Akismet 來減少垃圾評論。了解你的評論數據如何被處理

    More in:Linux中國

    Linux中國

    關於Linux防火牆iptables的面試問答

    Nishita Agarwal是Tecmint的用戶,她將分享關於她剛剛經歷的一家公司(印度的一家私人公司Pune)的面試經驗。在面試中她被問及許多不同的問題,但她是iptables方面的專家,因此她想分享這些關於iptables的問題和相應的答案給那些以後可能會進行相關面試的人。 所有的問題和相應的答案都基於Nishita Agarwal的記憶並經過了重寫。 嗨,朋友!我叫Nishita Agarwal。我已經取得了理學學士學位,我的專業集中在UNIX和它的變種(BSD,Linux)。它們一直深深的吸引著我。我在存儲方面有1年多的經驗。我正在尋求職業上的變化,並將供職於印度的P
    Linux中國

    Lets Encrypt 已被所有主流瀏覽器所信任

    旨在讓每個網站都能使用 HTTPS 加密的非贏利組織 Lets Encrypt 已經得了 IdenTrust的交叉簽名,這意味著其證書現在已經可以被所有主流的瀏覽器所信任。從這個裡程碑事件開始,訪問者訪問使用了Lets Encrypt 證書的網站不再需要特別配置就可以得到 HTTPS 安全保護了。 Lets Encrypt 的兩個中級證書 ...
    Linux中國

    SSL/TLS 加密新紀元 – Lets Encrypt

    根據 Let's Encrypt 官方博客消息,Let's Encrypt 服務將在下周(11 月 16 日)正式對外開放。 Let's Encrypt 項目是由互聯網安全研究小組(ISRG,Internet Security Research Group)主導並開發的一個新型數字證書認證機構(CA,Certificate ...