压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

美國(guó)知名科技博客媒體短時(shí)間被黑

  如果你有Ars的賬戶,那么請(qǐng)你在今天修改你的密碼。詳情見下文。

  北京時(shí)間12月14日20:00,網(wǎng)絡(luò)入侵者進(jìn)入到Ars的web服務(wù)器,并且在之后的一個(gè)小時(shí)試圖從web服務(wù)器入侵到中央機(jī)。在20:52,入侵者從一個(gè)有漏洞的備份文件中成功入侵。第二天,14:13,黑客返回到中心服務(wù)器并且利用來(lái)自流行歌手Dual Core的涂亂頁(yè)面代替Ars的網(wǎng)頁(yè)。像那首"All the things"的合唱部分特征:喝了點(diǎn)酒,攻擊了所有的東西!

美國(guó)知名科技博客媒體短時(shí)間被黑

  幸運(yùn)的是,黑客并沒有花費(fèi)很長(zhǎng)的時(shí)間去喝酒去攻擊所有的東西;在14:19,Ars的技術(shù)團(tuán)隊(duì)刪除了涂亂的頁(yè)面,并且恢復(fù)了正常的操作;同時(shí),花費(fèi)一下午時(shí)間去修改他們內(nèi)部的密碼和安全證書來(lái)進(jìn)一步加強(qiáng)服務(wù)安全。

  日志文件顯示,黑客通過(guò)Ars的服務(wù)器表明他們有機(jī)會(huì)復(fù)制Ars的數(shù)據(jù)庫(kù)。這個(gè)數(shù)據(jù)庫(kù)包含Ars客戶沒有支付的信息,但也包含用戶的郵箱和密碼。然而這些密碼以散列的形式存儲(chǔ)(使用2048次迭代MD5算法和一系列有經(jīng)驗(yàn)的字符)。

  出于安全考慮,筆者強(qiáng)烈建議Ars的讀者修改他們的密碼(特別是一些用這些密碼在其他的網(wǎng)站)。

  我們將繼續(xù)關(guān)注此事的發(fā)展,提供最新的消息。感謝每個(gè)人對(duì)于我們的支持。

 

上一篇:智能無(wú)懼挑戰(zhàn) 山石網(wǎng)科轟動(dòng)RSA2015

下一篇:“越獄”風(fēng)云——揭秘不為人知的越獄黑客團(tuán)隊(duì)