搜索

[5353] 2018-08-29_14国（含中国）76所大学遭遇伊朗黑客攻击美国投入2500万美元建量子工厂Abbyy数据泄露或波及大众、德勤等企业

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-08-29_14国（含中国）76所大学遭遇伊朗黑客攻击美国投入2500万美元建量子工厂Abbyy数据泄露或波及大众、德勤等企业 1 4 国 （ 含 中 国 ） 7 6 所 大 学 遭 遇 伊 朗 黑 客 攻 击   |   美 国 投 入 2 5 0 0 万 美 元 建 量 子 工 厂   |   A b b y y 数 据 泄 露 或 波 及 大 众 、 德 勤 等 企 业 原 创   E 安 全   E 安 全   2 0 1 8 - 0 8 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m
小 编 来 报 ： 小 编 来 报 ： 各 位 看 官 ， 早 安 。 昨 天 所 有 的 新 闻 都 敌 不 过 华 住 集 团 疑 似 5 亿 条 信 息 泄 露 的 特 大 事 故 ， 截 止 凌 晨 3 点 5 6 分 ， 华 住 还 没 有 进 一 步 的 官 方 声 明 ， 同 时 ， 暗 网 上 也 没 有 产 生 一 份 销 售 。 小 编 在 想 ， 引 起 沸 腾 的 应 该 是 2 . 4 亿 条 开 房 信 息 ， 这 里 面 涉 及 多 少 隐 私 ， 会 把 多 少 家 庭 逼 近 崩 溃 的 边 缘 ， 不 得 而 知 。 我 们 不 应 该 再 做 麻 木 的 看 客 ， 我 们 应 当 积 极 倡 导 ， 面 对 泄 露 数 据 ， 不 传 播 ， 不 下 载 ， 不 解 构 。 就 像 夏 天 那 只 蚊 子 ， 立 秋 了 ， 它 还 在 ， 拍 一 下 ， 它 飞 走 也 就 飞 走 了 。 华 住 酒 店 华 住 酒 店 上 亿 上 亿 开 房 记 录 暗 网 售 卖 ， 规 模 前 所 未 有 开 房 记 录 暗 网 售 卖 ， 规 模 前 所 未 有 华 住 酒 店 集 团 被 曝 旗 下 桔 子 、 全 季 、 汉 庭 等 酒 店 开 房 信 息 ， 遭 8 个 比 特 币 价 格 泄 露 售 卖 。 该 事 件 曝 光 者 称 ： 泄 露 约 5 亿 条 公 民 信 息 ， 这 应 是 目 前 为 止 全 球 最 大 一 起 酒 店 开 房 记 录 泄 漏 事 件 。 此 次 泄 漏 有 三 大 特 点 ： 一 是 数 量 巨 大 ， 三 个 数 据 库 的 数 据 加 起 来 有   5   亿 条 ， 这 在 公 开 的 酒 店 信 息 泄 露 历 史 中 前 所 未 有 。 二 是 数 据 非 常 完 整 ， 有 关 联 性 可 以 验 证 ， 总 共 有 3 个 库 。 第 一 个 库 是 华 住 的 官 网 注 册 资 料 ， 包 括 身 份 证 、 手 机 号 、 邮 箱 、 身 份 证 号 、 登 录 密 码 等 ， 共 5 3 G ， 约 1 . 2 3 亿 条 记 录 。 第 二 个 库 为 入 住 登 记 身 份 信 息 ， 包 括 姓 名 、 身 份 证 号 、 家 庭 住 址 、 生 日 、 内 部 I D 号 ， 共 2 2 . 3 G ， 约 1 . 3 亿 条 。 第 三 个 库 是 酒 店 开 房 信 息 ， 包 括 内 部 I D 号 、 同 房 间 关 联 号 、 姓 名 、 卡 号 、 手 机 号 、 邮 箱 、 入 住 时 间 、 离 开 时 间 、 酒 店 I D 号 、 房 间 号 、 消 费 金 额 等 ， 共 6 6 . 2 G ， 约 2 . 4 亿 条 。 三 是 真 实 性 。 （ 更 多 详 情 ， 请 看 今 天 资 讯 的 第 二 条 ~ ）
美 国 家 科 学 基 金 会 （ 美 国 家 科 学 基 金 会 （ N S F ） 将 投 入 ） 将 投 入 2 5 0 0 万 美 元 建 量 子 工 厂 万 美 元 建 量 子 工 厂 美 国 国 家 科 学 基 金 会 （ N S F ） 已 设 立 新 一 轮 拨 款 ， 以 帮 助 推 进 量 子 科 技 的 发 展 ， 此 次 承 诺 会 提 供 2 5 0 0 万 美 元 资 助 建 工 厂 ， 用 于 制 造 推 动 量 子 技 术 应 用 所 必 需 的 组 件 。 N S F   提 出 的 这 项 计 划 名 为 “ 量 子 材 料 科 学 、 工 程 和 信 息 融 合 加 速 发 现 工 厂 ” （ Q - A M A S E - i ） ， 旨 在 加 速 新 型 量 子 材 料 和 设 备 的 开 发 ， 通 过 与 行 业 的 合 作 ， 将 其 转 化 为 客 户 所 需 产 品 。 N S F   发 布 的 项 目 征 询 书 写 道 ： “ 尤 感 兴 趣 的 是 用 于 电 荷 和 自 旋 传 输 的 新 材 料 和 设 备 结 构 ， 包 括   v a l l e y t r o n i c s 、 自 旋 电 子 和 低 功 耗 电 子 技 术 。 ”
新 型 攻 击 技 术 利 用 智 能 灯 泡 窃 取 数 据 新 型 攻 击 技 术 利 用 智 能 灯 泡 窃 取 数 据 研 究 人 员 发 现 ， 部 分 智 能 灯 泡 可 用 于 窃 取 个 人 设 备 的 数 据 ， 并 且 ， 攻 击 者 可 从 远 处 记 录 灯 泡 的 亮 度 模 式 获 取 多 媒 体 设 置 信 息 。 为 了 使 光 源 成 为 攻 击 面 ， 前 提 条 件 是 灯 泡 需 支 持 多 媒 体 可 视 化 和 红 外 功 能 。 黑 客 无 需 攻 击 受 害 者 的 内 部 网 络 来 提 取 信 息 ， 只 需 目 标 设 备 和 灯 泡 直 接 连 接 ， 并 在 泄 露 数 据 期 间 保 持 灯 泡 在 视 线 范 围 内 。 西 班 牙 银 行 的 网 站 遭 遇 西 班 牙 银 行 的 网 站 遭 遇 D o S 攻 击 攻 击 西 班 牙 银 行 发 言 人 8 月 2 7 日 表 示 ， 该 银 行 网 站 自 8 月 2 6 日 以 来 遭 遇 拒 绝 服 务 攻 击 （ D o S ） ， 致 使 网 站 暂 时 无 法 访 问 。 发 言 人 表 示 ， 此 次 攻 击 没 有 给 该 银 行 的 服 务 或 与 欧 洲 中 央 银 行 或 其 他 机 构 的 通 信 带 来 影 响 ， 尚 不 存 在 数 据 泄 露 风 险 ， 对 该 银 行 的 正 常 运 作 没 有 影 响 。
俄 罗 斯 希 望 与 美 国 就 网 络 问 题 达 成 协 议 ， 美 国 为 何 拒 绝 ？ 俄 罗 斯 希 望 与 美 国 就 网 络 问 题 达 成 协 议 ， 美 国 为 何 拒 绝 ？ 在 过 去 两 年 中 ， 俄 罗 斯 至 少 三 次 提 出 与 美 国 进 行 网 络 安 全 合 作 ， 却 遭 到 美 国 的 拒 绝 。 美 国 为 何 会 拒 绝 俄 罗 斯 的 提 议 ， 原 因 可 能 有 三 个 ： 其 一 ， 美 国 官 员 对 俄 罗 斯 的 诚 意 持 怀 疑 态 度 ； 其 二 ， 两 国 过 去 经 常 讨 论 网 络 问 题 ， 但 两 国 在 网 络 冲 突 的 性 质 上 意 见 不 一 。 不 使 用 网 络 手 段 干 涉 彼 此 内 部 政 治 的 规 范 不 可 行 ， 毕 竟 这 取 决 于 美 国 政 府 控 制 范 围 之 外 的 因 素 ； 其 三 ， 克 林 姆 宫 强 调 要 让 特 朗 普 支 持 网 络 协 议 ， 这 给 美 国 带 来 了 特 殊 的 问 题 ， 因 为 特 朗 普 与 俄 罗 斯 达 成 的 任 何 网 络 协 议 本 身 会 受 到 怀 疑 。
2 0 万 份 万 份 A b b y y 客 户 数 据 泄 露 或 波 及 大 众 、 德 勤 、 麦 当 劳 等 企 业 客 户 数 据 泄 露 或 波 及 大 众 、 德 勤 、 麦 当 劳 等 企 业 安 全 研 究 人 员   B o b   D i a c h e n k o   8 月 1 9 日 在 亚 马 逊   A W S   云 平 台 上 发 现 一 个 大 小 为 1 4 2 G B 的 暴 露 数 据 库 ， 涉 及 俄 罗 斯   A b b y y   公 司 客 户 的 2 0 万 份 文 件 ， 无 需 登 录 即 可 访 问 。 暴 露 的 原 因 在 于   A b b y y 的 一 个   M o n g o D B   服 务 器 配 置 错 误 ， 允 许 公 开 访 问 其 客 户 的 文 件 ， 涉 及 敏 感 的 扫 描 文 件 ， 如 合 同 、 保 密 协 议 、 内 部 信 件 和 备 忘 录 。 目 前 已 知 数 据 泄 露 影 响 了   A b b y y   其 中 一 位 客 户 ， 但 它 拒 绝 透 露 名 称 。 A b b y y   的 客 户 覆 盖 各 个 行 业 ， 包 括 大 众 汽 车 、 德 勤 、 普 华 永 道 、 百 事 可 乐 、 S b e r b a n k 、 麦 当 劳 等 。
黑 客 组 织 黑 客 组 织 L a z a r u s   G r o u p 盗 走 盗 走 印 度 银 行 印 度 银 行 1 3 5 0 万 美 元 万 美 元 2 0 1 8 年 8 月 上 旬 ， 印 度 银 行   C o s m o s   B a n k   遭 遇 黑 客 盗 窃 事 件 ， 1 3 5 0 万 美 元 被 盗 。 安 全 分 析 公 司   S e c u r o n i x   称 ， 这 起 攻 击 是 朝 鲜 黑 客 组 织   L a z a r u s   G r o u p   所 为 ， 目 前 尚 不 清 楚 该 组 织 最 初 是 如 何 渗 透 进 该 银 行 网 络 的 ， 但 基 于   L a z a r u s   G r o u p   过 去 的 做 法 ， 其 可 能 通 过 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 进 行 入 侵 ， 然 后 在 银 行 的 网 络 中 横 向 移 动 。 研 究 人 员 指 出 ， 虽 然 监 控   A T M   和   S W I F T   交 易 至 关 重 要 ， 但 这 还 不 够 。 公 开 可 获 取 的 信 息 和   S e c u r o n i x   自 己 的 分 析 表 明 ， 攻 击 者 使 用 多 个 针 对 性 恶 意 软 件 建 立 起 与   C o s m o s   B a n k   中 央 开 关 并 行 的 恶 意   A T M / P O S   代 理 开 关 。
已 故 的 资 深 参 议 员 麦 凯 恩 已 故 的 资 深 参 议 员 麦 凯 恩 与 美 国 网 络 安 全 发 展 与 美 国 网 络 安 全 发 展 美 国 资 深 参 议 员 、 前 总 统 候 选 人 约 翰 · 麦 凯 恩 于 8 月 2 5 日 去 世 。 2 1 世 纪 初 ， 麦 凯 恩 就 主 张 美 国 防 部 关 注 网 络 安 全 。 随 着 美 国 网 络 司 令 部 的 成 立 ， 他 强 烈 主 张 加 强 美 国 军 事 和 民 用 网 络 防 御 者 的 态 度 意 识 。 自 2 0 1 5 年 担 任 美 国 参 议 院 军 事 委 员 会 主 席 以 来 ， 麦 凯 恩 通 过 美 国 会 年 度 国 防 授 权 法 案 （ N D A A ） 为 军 事 网 络 安 全 提 供 数 十 亿 的 资 金 。 他 还 利 用   N D A A   推 动 将 网 络 司 令 部 升 格 为 联 合 作 战 司 令 部 。 另 外 ， 他 还 在 参 议 院 军 事 委 员 会 内 设 立 了 新 的 网 络 安 全 小 组 ， 该 小 组 举 行 了 关 于 俄 罗 斯 网 络 和 虚 假 信 息 行 动 的 公 开 听 证 会 。 麦 凯 恩 对 网 络 安 全 的 关 注 远 远 超 出 了 军 方 的 范 围 ， 立 法 记 录 显 示 ， 他 是 二 十 多 项 网 络 安 全 相 关 法 案 的 共 同 提 案 者 。
亚 太 地 区 云 基 础 设 施 测 试 服 务 市 场 到 亚 太 地 区 云 基 础 设 施 测 试 服 务 市 场 到 2 0 2 0 年 将 实 现 显 著 增 长 年 将 实 现 显 著 增 长 市 场 研 究 公 司   F u t u r e   M a r k e t   I n s i g h t s   发 布 “ 云 基 础 测 试 服 务 市 场 ： 2 0 1 4 - 2 0 2 0 年 亚 太 地 区 行 业 分 析 与 机 会 分 析 ” 报 告 指 出 ， 随 着 基 于 云 的 服 务 日 益 普 及 ， 云 基 础 架 构 测 试 市 场 已 经 表 现 出 显 著 的 增 长 势 头 ， 亚 太 地 区 各 个 垂 直 行 业 的 云 服 务 部 署 也 在 增 加 。 云 基 础 设 施 测 试 服 务 在 银 行 和 金 融 机 构 、 企 业 、 政 府 和 医 疗 保 健 行 业 得 以 应 用 。 促 进 云 基 础 设 施 测 试 市 场 增 长 的 主 要 驱 动 因 素 包 括 增 加 各 种   W e b 、 移 动 和 桌 面 应 用 程 序 的 部 署 ， 自 动 化 测 试 工 具 的 使 用 ， 日 益 严 峻 的 网 络 安 全 威 胁 以 及 监 管 机 构 和 政 府 的 监 管 与 合 规 要 求 。 1 4 个 国 家 个 国 家 7 6 所 大 学 遭 到 所 大 学 遭 到 伊 朗 黑 客 攻 击 伊 朗 黑 客 攻 击 ， 学 术 资 源 或 泄 露 ， 学 术 资 源 或 泄 露 网 络 安 全 公 司   S e c u r e W o r k s   的 安 全 研 究 人 员 发 现 一 起 针 对 大 学 的 大 型 网 络 钓 鱼 攻 击 活 动 。 攻 击 者 使 用 了 1 6 个 域 名 ， 其 包 含 针 对 1 4 个 国 家 7 6 所 大 学 的 3 0 0 多 个 欺 骗 性 网 站 和 登 录 页 面 ， 涉 及 的 国 家 包 括 中 国 、 澳 大 利 亚 、 加 拿 大 、 以 色 列 、 日 本 、 瑞 士 、 土 耳 其 、 英 国 和 美 国 。 研 究 人 员 表 示 ， 这 起 攻 击 活 动 与 伊 朗 黑 客 组 织 C O B A L T   D I C K E N S （ 疑 似 与 伊 朗 政 府 有 关 ） 之 前 的 网 络 行 动 类 似 。 S e c u r e W o r k s   表 示 ， 许 多 欺 骗 性 域 名 参 考 了 目 标 大 学 的 在 线 图 书 馆 系 统 ， 这 表 明 活 动 背 后 的 攻 击 者 对 这 些 资 源 感 兴 趣 。
俄 罗 斯 黑 客 被 指 试 图 攻 击 神 职 人 员 俄 罗 斯 黑 客 被 指 试 图 攻 击 神 职 人 员 据 美 联 社 报 道 ， 美 国 特 别 检 察 官 2 0 1 8 年 7 月 起 诉 的 俄 罗 斯 黑 客 被 指 花 费 数 年 时 间 试 图 窃 取 高 级 正 统 基 督 徒 的 私 人 通 信 ， 这 说 明 基 辅 和 莫 斯 科 在 乌 克 兰 宗 教 未 来 问 题 上 面 临 巨 大 的 风 险 。 这 起 攻 击 的 目 标 包 括 普 世 牧 首 巴 塞 洛 缪 （ E c u m e n i c a l   P a t r i a r c h   B a r t h o l o m e w ） 的 高 级 助 手 。 美 联 社 报 道 的 证 据 来 自 戴 尔 科 技 旗 下 子 公 司 S e c u r e w o r k s   提 供 的 4 7 0 0 个 电 子 邮 箱 地 址 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理