2017年上半年重大黑客事件盘点

CnHacker CnHacker     2022-09-04     517

关键词:

2017年上半年重大黑客事件盘点,在过去的2016年,发生了许多大规模和令人震惊的网络攻击事件。正如我们所预料的,2017年我们将面对更严峻的安全挑战!下面让我们共同回顾下截至当前,网络上所发生的重大的安全事件。

技术分享

2017年上半年重大黑客事件盘点

1.加拿大贝尔公司190万客户信息泄漏

技术分享

加拿大贝尔公司(Bell Canada),约190万个活跃电邮地址,约1,700个客户姓名以及在用电话号码遭到匿名黑客的非法入侵。由于该公司拒绝支付黑客的赎金要求,而导致部分客户数据被在线泄漏。

2.Edmodo教育平台超7700万信息泄漏

技术分享

黑客入侵教育平台Edmodo,窃取超7千万教师、学生和家长账户信息。通过对盈利性漏洞通知网站LeakBase提供的200多万个用户记录的样本进行验证发现,这些泄漏数据包括用户名、电子邮箱地址以及散列的(hashed)密码等信息。

目前,一个化名为“nclay”的供应商正在暗网市场Hansa上以1000多美元的价格出售这些Edmodo用户数据。此外,根据LeakBase 所言,Nclay还声称自己手中掌握着7700万个用户账户信息,其中4000万个账户中含有电子邮箱地址信息。

Mac视频编码器HandBrake感染恶意软件在HandBrake(Mac的视频编码器)被感染恶意软件之后,数以千计的机会在五月初被感染了远程访问木马。那些被感染的人有盗窃窃取OS X Keychain登录证书的风险。

3.Proton木马入侵HandBrake服务器

技术分享

HandBrake用于下载的镜像服务器(download.handbrake.fr)遭到未知黑客的入侵,并将HandBrake客户端的Mac版本(HandBrake-1.0.7.dmg)替换为感染了Proton新变种的恶意版本。一旦用户下载了包含该恶意程序的Mac版本,攻击者将获取目标苹果的Root访问权限。

4.知名内部沟通软件HipChat数据库泄露

技术分享

黑客通过第三方扩展中的漏洞攻击了HipChat服务器,并导致数据库泄露,泄露的数据库中包含了用户的姓名、用户账户以及哈希密码等,好在没有证据表明用户信用卡信息遭到泄露。

5.英国发薪日贷款机构Wonga违约,影响27万账户

技术分享

英国发薪日贷款机构Wonga四月发布声明称,该公司部分客户信息可能遭到非法和未经授权的访问。数十万账户的个人详情可能被非法访问,有报告显示这一数字可能多达27万。Wonga表示曝光的信息可能包括客户的姓名、电子邮件地址、家庭住址、电话号码、一张卡号、银行账号、以及排序代码的最后四位数字。

就在信息泄漏事件发生数月后,黑客便窃取了特易购银行9000名在线客户总计250万英镑的巨款。该事件被归咎于“系统、复杂的网络攻击”,目前仍在该国犯罪机构和国家网络安全中心的调查之下。

6.WannaCry勒索病毒席卷全球

技术分享

5月12日晚,一款名为Wannacry的蠕虫勒索软件袭击全球网络,这被认为是迄今为止最巨大的勒索交费活动,影响到近百个国家上千家企业及公共组织。之所以能产生如此大的影响力,还得‘归功于’NSA泄漏的0 day黑客工具的加持。在该事件爆发不久后,美国国会便提出了一项法案,以阻止政府存储网络武器的行为。

7.手机破解专家Cellebrite公司被黑,900GB数据泄露

技术分享

世界上最臭名昭着的iPhone和设备破解公司Cellebrite,在1月份遭到了黑客入侵,并导致数百GB的企业敏感文件遭到泄漏。据悉,这些数据中包含了大量Cellebrite的用户资料(包括登录信息),技术细节,遭到破解的手机数据和公司设备日志。其中部分资料显示该公司曾向阿联酋,土耳其和俄罗斯等政府提供手机破解设备。

2017年内容安全十大事件盘点

2017年是内容大爆发年,以直播、短视频为代表的娱乐视听产品涌现,泛文娱产品交互形式更加丰富、UGC信息海量增长,但随之而来的是有害信息隐患对用户体验和企业利益带来的巨大挑战。 另一方面,2017年多项互联网内容... 查看详情

2017年数据库技术盘点

...顾2017这一年,精彩纷呈,热点不断,而且不乏标志性的事件发生。如Oracle提出的自治数据库这样的概念,把数据库技术带入一个新世界。其实AI技术应用于 查看详情

车联网2022上半年“十四五”规划大盘点

...众号回复“220713”可提供相关政策全文下载本文盘点2022上半年国务院、广西、辽宁、湖南、安徽、交通运输部和科技部、北京市、云南省、重庆市等“十四五”规划中的智能网联政策。全文12000,预计阅读30分钟文 | 吴冬升... 查看详情

车联网2022上半年“十四五”规划大盘点

...众号回复“220713”可提供相关政策全文下载本文盘点2022上半年国务院、广西、辽宁、湖南、安徽、交通运输部和科技部、北京市、云南省、重庆市等“十四五”规划中的智能网联政策。全文12000,预计阅读30分钟文 | 吴冬升... 查看详情

软考解析:2017年上半年下午试卷

软考解析:2017年上半年下午试卷第一题:数据流图第二题:数据库设计第三题:面向对象开发真题理论类图状态图解题思路 第四题:算法与数据结构  第五题:设计模式与Java 查看详情

跟锦数学2017年上半年

(170101)设$A$是数域$bF$上的$n$阶反对称矩阵.若$n$是奇数,试证:$|A|=0$.(170102)设$A$是数域$bF$上的$n$阶反对称矩阵,$al$是$n$维列向量.若$n$是偶数,试证:$$ex|A+xalal^t|=|A|.eex$$(170103)设$A$是$m imesn$阶实矩阵,试证:$$ex (A)= (A^tA)= (AA^t) 查看详情

成都链安xfootprint2022web3安全研报

报告完整版:2022上半年Web3安全态势深度研报数据来源:FootprintAnalytics2022年上半年Web3安全态势综述 2022年上半年,Web3领域共监测到主要安全事件约79起,因各类攻击造成的损失达到了19亿1287万美元。  FootprintAnaly... 查看详情

攻克要塞独家发布2017年上半年软考网络工程师考试上午试题答案

2017年上半年软考网络工程师考试真题参考答案,欢迎大家用于对分。本文出自“网工之家”博客,请务必保留此出处http://networkfly.blog.51cto.com/5957446/1927948 查看详情

2017年上半年软考心上午45下午55分!

...二次计算机网络工程师,严格来说是第三次,因为2016年上半年第一次由于根本没有任何准备,加上但是赶考路线不熟且天降大雨,半路弃考。2016年下半年第二次备考全凭看书,做遍历年习题,考试也并不难,都在自己掌握范围... 查看详情

2017年下半年软考合格标准出炉啦

...通过的朋友不要气馁,马上着手准备,备考再战。2018年上半年软考考试将于5月26日举行。2018年最流行使用简练APP备考。简练为您梳理官方教程、历年真题、 查看详情

2017年总结与2018年目标和计划

...作了两年半了,打算从以下几个方面总结:2017工作 上半年:上半年负责了部门最重要的一个项目,通过算法对用户人群进行分级,把公司的订单转换率提高了原来的订单 查看详情

节假日网络攻击事件高发企业如何避免损失?

...的攻击,但仍然造成了一定的损失。这并不是孤例,每逢重大节假日,都是黑客们进行攻击的活跃时刻。DDoS攻击、数据泄露甚至是恶意软件或僵尸网络攻击,每年都会在这节假日期间频繁爆发,企业经常因为这些在节假日期间... 查看详情

2017年上半年软件设计师试题-05(代码片段)

   某快餐厅主要制作并出售儿童套餐,一般包括主餐(各类比萨)、饮料和玩具,其餐品种类可能不同,但其制作过程相同。前台服务员(Waiter)调度厨师制作套餐。现采用生成器(Builder)模式实现制作过程,得到如图6-1所示的... 查看详情

2017年上半年信息安全工程师考试真题含答案(下午题)

2017年上半年信息安全工程师考试真题含答案(下午题)https://www.moondream.cn/?p=389第1题阅读下列说明,回答问题1至问题3,将解答写在答题纸的对应栏内。【说明】安全目标的关键是实现安全的三大要素:机密性、完整性和可用性。... 查看详情

2017年上半年教师资格综合素质中学

1:快慢班把学生分成3,6九等,不利于教育公平,而不是均衡发展。2 为了改变学生从课本中找“标准答案”的习惯,刘老师经常在课堂上设计一些开放性问题,引导学生自由讨论、探索答案。同事马老师对刘老师说:“你... 查看详情

2017年上半年软件设计师试题-04

一.某医疗器械公司作为复杂医疗产品的集成商,必须保持高质量部件的及时供应。为了实现这一目标,该公司欲开发一采购系统。系统的主要功能如下:  1.检查库存水平。采购部门每天检查部件库存量,当特定部件的库存量... 查看详情

2017年上半年,一线城市豪宅top50成交均价排名

辣眼睛!最新豪宅排行榜来了!释放重磅信号东方财富网 2017-07-2708:47 阅读:152摘要:在中国,在买房这个问题上,不少工薪族都感到亚历山大。但是,在富豪眼里,犯难的是投资哪个房地产,购置哪个楼市,买哪里的豪... 查看详情

攻克要塞独家发布2017年上半年软考网络工程师考试下午试题答案

2017年上半年软考网络工程师考试已经于昨天下午举行,各位参考考试的小伙伴们,考完之后最关心的就是成绩了,为此,攻克要塞团队在尽快的时间内,为大家准备了,下午试题答案。今年的下午题考了比较多的华为配置,但... 查看详情