solidot新版网站常见问题,请点击这里查看。
安全
WinterIsComing(31822)
发表于2020年07月27日 21时04分 星期一
来自洋槐树下
智能手表和可穿戴设备制造商 Garmin 遭到了勒索软件攻击,旗下大部分服务下线。根据其最新的系统状态公告,部分服务正在逐渐恢复。在遭受攻击之后,Garmin 公布的服务器维护声明称,“Garmin 服务器因正在维护,一些关联的特定服务将暂停运作,包含客服中心暂时无法接收Email 和线上咨询,相关应用程序(包含Garmin Connect国际服务器账号服务、Garmin Express、Launcher…等)将暂停数据同步、地图升级及软件更新服务。Garmin Connect 中国大陆服务器没有受到此次维护影响,如果您的账号注册在中国大陆服务器,在此期间可以正常使用并进行数据上传同步等服务。”根据 Garmin 雇员在社交媒体上发表的信息,该公司受到了新版勒索软件 WastedLocker 的攻击。Garmin 尚未公布事故细节。
安全
WinterIsComing(31822)
发表于2020年07月27日 13时38分 星期一
来自2061:太空漫游
有开发者在社交媒体上反应个人项目使用的数据库神秘删除了。其实并不神秘,有攻击者使用自动脚本扫描开放的不安全的 Elasticsearch 和 MongoDB 数据库,找到之后直接将其删除,不解释,不留下任何通知。至今已经有大约 4000 个数据库遭到删除。攻击者在日志里留下了 $randomstring-meow 的信息,因此这次攻击被称为 Meow 攻击。攻击者使用 Meow 这个术语可能是因为猫喜欢将东西推下桌子。安全研究员猜测有人想要给管理员们上上有关安全的难忘一课。