2021年10月 第212页
-
快讯 | 谁干的？暗网最大网络托管商被黑，6500个网站遭彻底删除
前言2017年，“匿名者”组织攻击并拿下了暗网托管商Freedom Hosting II后，Daniel’s Hosting一跃成为最大的暗网托管商。暗网事件概览11月15日星期四（UTC），黑客对Daniel’s Hosting下手，删除了6500多个网站数据，Daniel’s Hosting后台开发人员Daniel Winzen确认超过这些网站的数据遭到彻底删除，根据该网络托管服务的设计，网站数据不做备份，因此无法恢复。在Daniel’s Hosting发布的通知对本次事件的大致描述如下：11月15日晚10:0...
-
为什么虚拟主机不能抗大流量doss攻击
虚拟主机，这个见证了中国互联网发展的重要产品，以其独特的高性价比优势，经过10余年的发展，至今仍旧屹立全球市场，占据中国互联网网站应用的绝大部分市场份额。因为虚拟主机产品具备：成本较低、使用简单、管理方便等诸多优势，目前仍然是广大中小企业及个人用户的建站首选。但是有用户在使用虚拟主机的时候，通常也会遇到一些攻击，于是就有人问使用虚拟主机可以抵抗大流量DDoS攻击吗？ 虚拟主机的选择对于广大站长也是不言而喻的，其对于网站空间的正常运营也是不言而喻的，但是对于虚拟主机来说因为其技术发展的有限性，所以虚拟主机一...
-
Instagram下载数据副本工具出漏洞：用户密码或泄露
据美国科技媒体The Information报道，Facebook旗下的Instagram可能出现用户密码泄露事件，原因与帮助用户下载数据副本的工具有关。Facebook称，Instagram用户如果有意利用相关工具下载数据副本，帐号密码可能会以明码形式在URL中出现。出于某种原因，密码同时会存储到Facebook服务器。但Facebook告知用户，相关数据已经删除，工具也已经更新，不会再出现类似问题。 Facebook关于下载数据副本的帮助页面Facebook新闻发言人称，只有少数用户受到影响，如果用户...
-
移动已开始重新上架8元最低套餐！网友：这次真的良心？
互联网科技的发展让我们的生活变得越来越好，不少行业在这个环境下也改变了很多！变得越来越好了，这样的态势，也归功于中间的网络服务商也就是三大运营商。 这三大运营商早年间在网络资费政策方面经常是有套路的引导我们消费，从而变成人人都觉着坑的服务商。 尤其是中国移动，动不动就是捆绑消费，乱扣费，流量套餐让你搞不明白到底是咋回事儿！现今在整个互联网的平台大众的监督下，还有工信部的管理下，也算是老实了些，在今年和联通还有电信一起响应工信部的号召取消了省内流量，提升至国内流量，也会定时推送详细的消...
-
5种黑客常用的攻击小企业方式
在过去的几年中发生了如此多的备受瞩目的黑客攻击和网络攻击，很容易陷入小企业很少成为攻击目标。毕竟，大企业可以提供更多，特别是涉及个人或敏感数据时 - 对吗？但，大错特错呀！！事实上，超过43％的网络攻击针对的是小型或新型企业。这有多可怕？这意味着近一半的网络攻击都是针对小型企业而不是大型企业。更糟糕的是，60％受影响的小公司在受到严重网络攻击后的六个月内破产。遗憾的是，如果您的业务或网站被盯为目标，您可能会在不久的将来看到大规模的品牌灭绝。但这是否意味着世界末日在这里？这对各地的小企业来说都是大灾难吗？绝对不。事实...
-
iOS 12.1 重大漏洞：无需解锁即可访问照片！
相信大家都在手机上删除过照片，但如果我跟你说，你删掉的那张凌晨三点自拍的丑照 并没有真正的「被删除」，你会作何感想？ 其实，iOS 的相册有一个「最近删除」机制，类似于 Windows 的回收站，照片删除后的 30 天内还能恢复回来，这个机制也是防止重要的图片被误删。 最近的「Mobile Pwn2Own」黑客大会上，两位技术人员 Richard Zhu 和 Amat Cama 在运行 iOS 12.1 的 iPhone X 上发现了一个 Safari 中 JIT 编译器（Just-...
-
AI人才抢夺“生猛”：应届博士年薪涨到80万元
人工智能（AI）人才薪水之高、涨幅之大，颇有令人瞠目结舌之感。 一年前，针对AI领域的应届毕业生，硕士生约莫能拿到30万米的年薪，博士生则高达50万米。今年，薪水行情仍在噌噌上涨。 有企业给应届生的薪水拔高了10%~20%；也有企业上涨幅度更大，尤其是给博士生的薪水从去年的50万米年薪倏地蹿到80万米；也有准备布局AI领域的新锐企业，虽然还没考虑好具体的价位，但是打算花高价从互联网巨头处抢夺人才。 这是第一财经记者近日从深圳召开的第二十届中国国际高新技术成果交易会人才与智力交流会（下称“人才高...
-
安装量超过10万的WordPress AMP插件曝代码注入漏洞
据外媒The Hacker News报道，一名安全研究人员在最近公开披露了有关一个存在于一款受欢迎且被广泛使用的WordPress插件中的“紧急（critical）”漏洞的详细细节，该漏洞允许一个只具备低权限的攻击者向目标网站的AMP页面注入恶意代码。这个易受攻击的WordPress插件名为“AMP for WP – Accelerated Mobile Pages”，它允许网站自动为博客文章和其他网页生成有效的加速移动页面。AMP是移动页面加速的缩写，是一个由谷歌公司启动的加快移动页面加载速度的项目，可以让移动端...
-
不法黑客精心设计陷阱 意图非法数据交易
双十一全民购物狂欢后，与10亿快递一起到来的，还有以货物质量、物流问题、包裹查禁等主题“创作”的诈骗陷阱。面对散发着熟悉味道的“购物退款”等电信诈骗，你可能不知道的是，这次他们改了“配方”，更多详细用户信息被泄露，方便不法分子利用这些数据进行精准诈骗和敲诈勒索等违法犯罪活动。然而这些信息是如何被泄露的呢？ 腾讯智慧安全监测发现，暗网已成个人信息贩卖的主要渠道，不法黑客还会利用各大平台已被泄露的用户数据，通过撞库攻击等手段窃取新的平台用户数据。因此，企业有必要加强内部网络安全防御，警惕年底活跃起来的恶意攻击，避免商...
-
ColdFusion最新任意文件上传漏洞的利用活动分析（CVE-2018-15961）
概述Volexity最近观察到野外存在对Adobe ColdFusion中新修复漏洞的利用，该漏洞目前在网上不存在任何公开细节或概念验证（PoC）代码。在Volexity检测到的攻击中，一个自称是来自中国的APT组织直接上传了“China Chopper WebShell”以破坏受漏洞影响的ColdFusion服务器，该服务器仅仅缺少两周前发布的Adobe安全更新。在2018年9月11日，Adobe发布了安全公告APSB18-33，该公告中修复了一些漏洞，其中包括未经身份验证的文件上传漏洞。根据公告内容，该漏洞已经...