搜索

[16546] 2021-03-13_BUF大事件丨黑客入侵15万个监控摄像头；低级Bug导致网站被两度攻击

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-03-13_BUF大事件丨黑客入侵15万个监控摄像头；低级Bug导致网站被两度攻击 B U F 大 事 件 丨 黑 客 入 侵   1 5   万 个 监 控 摄 像 头 ； 低 级 B u g 导 致 网 站 被 两 度 攻 击 w i l l h u a n g   F r e e B u f   2 0 2 1 - 0 3 - 1 3 本 周 本 周 B U F 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 黑 客 入 侵 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 黑 客 入 侵   1 5   万 个 监 控 摄 像 头 ， 特 斯 拉 上 海 仓 库 视 频 万 个 监 控 摄 像 头 ， 特 斯 拉 上 海 仓 库 视 频 曝 光 ； 曝 光 ； C T O 写 低 级 写 低 级 B u g 致 网 站 被 攻 击 ； 微 软 邮 件 漏 洞 导 致 致 网 站 被 攻 击 ； 微 软 邮 件 漏 洞 导 致 3 万 个 美 国 机 构 遭 攻 击 ； 《 万 个 美 国 机 构 遭 攻 击 ； 《 2 0 2 1 国 内 甲 方 企 业 安 全 建 国 内 甲 方 企 业 安 全 建 设 预 算 调 研 报 告 》 发 布 。 想 要 了 解 详 情 ， 来 看 本 周 的 设 预 算 调 研 报 告 》 发 布 。 想 要 了 解 详 情 ， 来 看 本 周 的 B U F 大 事 件 吧 ！ 大 事 件 吧 ！ 观 看 视 频 观 看 视 频 内 容 梗 概 内 容 梗 概 C T O 写 的 低 级 写 的 低 级 B u g 再 致 网 站 被 攻 击 ， 再 致 网 站 被 攻 击 ， C E O 的 号 都 被 盗 了 的 号 都 被 盗 了 堂 堂 一 家 公 司 的   C T O   ， 到 底 能 水 到 什 么 程 度 呢 ？ 上 周 ， 美 国 开 源 社 交 网 络 服 务 平 台   G a b   ， 因 其   C T O   写 的 低 级 B u g 受 到 黑 客 攻 击 ， 导 致 约   7 0 G B   的 数 据 被 窃 取 。 包 括   7   万 多 条 信 息 、 4 0 0 0   多 万 条 帖 子 ， 以 及 哈 希 密 码 、 明 文 密 码 、 用 户 个 人 资 料 等 。 这 件 事 被 曝 光 后 ， G a b   选 择 了 与   C T O   站 在 一 起 一 致 对 外 。 C E O   A n d r e w   T o r b a   连 发 两 条 声 明 ， 承 认 了 官 网 被 入 侵 这 一 事 实 。 表 示 公 司 正 受 到 黑 客 的 勒 索 ， 已 经 向 执 法 部 门 报 告 。 3 月 8 日 ， G a b 再 次 被 入 侵 ， 这 次 是 C E O 的 账 号 被 盗 ， 黑 客 用 他 的 账 号 发 帖 指 责 身 为 C E O 的 T o r b a   在 面 对 泄 露 事 件 时 ， 甚 至 不 愿 意 支 付   8   个 比 特 币 来 赎 回 用 户 的 隐 私 信 息 。 黑 客 入 侵 黑 客 入 侵   1 5   万 个 监 控 摄 像 头 ， 特 斯 拉 上 海 仓 库 视 频 曝 光 万 个 监 控 摄 像 头 ， 特 斯 拉 上 海 仓 库 视 频 曝 光 3 月 1 0 日 ， 一 群 黑 客 表 示 入 侵 了 硅 谷 监 控 创 业 公 司 V e r k a d a 收 集 的 海 量 监 控 摄 像 头 数 据 ， 能 够 看 到 医 院 、 监 狱 、 机 场 以 及 学 校 内 部 的 1 5 万 个 监 控 摄 像 头 实 时 录 像 。 监 控 视 频 被 曝 光 的 企 业 包 括 特 斯 拉 、 C l o u d f l a r e 等 知 名 公 司 。 其 中 一 个 视 频 拍 摄 自 特 斯 拉 上 海 仓 库 内 部 ， 能 够 看 到 装 配 线 上 的 工 人 。 黑 客 称 ： 他 们 能 够 访 问 特 斯 拉 工 厂 和 仓 库 内 的   2 2 2   个 摄 像 头 。 而 这 次 入 侵 的 目 的 主 要 是 展 示 人 们 被 视 频 监 控 的 范 围 有 多 广 以 及 系 统 有 多 容 易 被 侵 入 。 V e r k a d a 公 司 发 表 声 明 回 应 ， 称 已 禁 用 所 有 管 理 员 权 限 ， 正 在 展 开 调 查 。
微 软 邮 件 漏 洞 导 致 微 软 邮 件 漏 洞 导 致 3 万 个 美 国 机 构 遭 攻 击 万 个 美 国 机 构 遭 攻 击 前 段 时 间 ， 微 软 发 布 了 M i c r o s o f t   E x c h a n g e   S e r v e r 的 安 全 更 新 公 告 ， 其 中 包 括 了 4 个 严 重 安 全 漏 洞 。 此 更 新 一 出 ， 立 刻 在 国 内 外 引 起 轩 然 大 波 。 不 少 公 司 当 机 立 断 安 排 运 维 人 员 连 夜 打 补 丁 ， 有 的 公 司 还 没 有 反 应 过 来 的 时 候 ， 黑 客 已 经 展 开 攻 势 。 在 漏 洞 发 布 后 的 三 天 内 黑 客 对 那 些 未 修 补 的 E x c h a n g e 服 务 器 进 行 疯 狂 攻 击 。 据 统 计 ， 已 经 有 至 少 三 万 家 美 国 机 构 被 入 侵 。 为 了 减 少 损 失 ， 微 软 发 布 了 一 个 免 费 的 新 工 具 ， 可 以 通 过 扫 描 E x c h a n g e 服 务 器 的 日 志 文 件 ， 来 帮 助 企 业 机 构 检 测 自 己 是 否 遭 到 入 侵 。 一 份 关 乎 网 安 人 饭 碗 的 报 告 ： 一 份 关 乎 网 安 人 饭 碗 的 报 告 ： 2 0 2 1 企 业 安 全 建 设 预 算 调 研 企 业 安 全 建 设 预 算 调 研 3 月 1 0 日 ， F r e e B u f 咨 询 联 合 F r e e B u f 甲 方 智 库 发 布 了 《 2 0 2 1 国 内 甲 方 企 业 安 全 建 设 预 算 调 研 报 告 》 。 报 告 调 研 的 参 与 者 均 为 国 内 甲 方 企 业 安 全 从 业 者 ， 希 望 可 以 从 报 告 中 看 到 不 同 企 业 的 安 全 建 设 投 入 状 况 ， 也 得 以 一 探 近 几 年 国 内 安 全 发 展 的 冰 山 一 角 。 报 告 显 示 ： 数 据 安 全 保 护 建 设 、 安 全 运 营 体 系 建 设 、 管 理 制 度 体 系 建 设 、 应 急 响 应 体 系 建 设 和 开 发
与 运 维 安 全 建 设 是 企 业 2 0 2 1 年 关 注 的 规 划 重 点 ； 合 规 影 响 、 安 全 监 管 以 及 企 业 高 层 重 视 是 促 使 企 业 安 全 建 设 不 断 前 行 的 动 力 来 源 ； 4 3 % 的 企 业 2 0 2 1 年 安 全 建 设 预 算 I T 占 比 在 3 % - 1 0 % 。 感 兴 趣 的 小 伙 伴 可 以 扫 码 了 解 完 整 版 报 告 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理