【安全帮】F根服务器浙江镜像节点上线，南方地区可更快上网

栏目: 编程工具 · 发布时间: 5年前

内容简介：摘要: 运营商使用弱凭证黑客轻松接管29个僵尸网络 ZDNet 网站报导，安全专家一次性接管了 29 个僵尸网络，原理十分简单，利用了运营商技术“太菜”的方法。在采访中，安全专家 Subby 介绍了他接管的这 29 个僵尸网络，他指出其实这些僵尸网络都比较小，最初的...

摘要: 运营商使用弱凭证黑客轻松接管29个僵尸网络 ZDNet 网站报导，安全专家一次性接管了 29 个僵尸网络，原理十分简单，利用了运营商技术“太菜”的方法。在采访中，安全专家 Subby 介绍了他接管的这 29 个僵尸网络，他指出其实这些僵尸网络都比较小，最初的...

运营商使用弱凭证 黑客轻松接管 29 个僵尸网络

ZDNet 网站报导，安全专家一次性接管了 29 个僵尸网络，原理十分简单，利用了运营商技术“太菜”的方法。在采访中，安全专家 Subby 介绍了他接管的这 29 个僵尸网络，他指出其实这些僵尸网络都比较小，最初的机器人数量显示总计将近 40000 ，但在删除重复数据后，实际数量仅为 25000 ，这样的数据对于一个单独的 IoT 僵尸网络来说都是很小的，更不用说是 29 个的总和了。谈到为什么能一次性轻易黑掉 29 个僵尸网络，Subby 解释一些僵尸网络运营商经常使用比较弱的凭证来保护其 C&C 服务器后端。

参考来源：

https://www.cnbeta.com/articles/tech/843735.htm

F 根服务器浙江镜像节点上线，国内根镜像服务器增至 10 个

4 月 29 日，中国互联网络信息中心（ CNNIC ）、浙江省互联网信息办公室、浙江省经济和信息化厅在杭州举行发布会，宣布“ F 根服务器浙江镜像节点”上线。根服务器是互联网重要的基础设施，许多计算机科学家将根服务器称作“真理”。浙江镜像节点上线优化了根镜像服务器的区域配置，有利于提高国内用户域名解析速度，尤其是缩短中国南方地区互联网用户查询域名的响应时间。此前，我国内地共引入了 9 个根镜像服务器，其中有 7 个对外提供服务的根镜像服务器都在北京，所以过去上网需要前往北京的根镜像服务器查询域名。如今，在杭州就可以完成查询，大大缩短了时间。

参考来源 :

https://www.secrss.com/articles/10322

黑客清空 Git 开发者的私有库，索要赎金

数百使用 Git 托管服务如 GitHub 、 Bitbucket 和 GitLab 的开发者的私有库遭到黑客清空，攻击者留下了索要赎金的通知，要求在十天内向钱包地址 ES14c7qLb5CYhLMUekctxLgc1FV2Ti9DA 支付 0.1 BTC 的赎金，否则会将代码公开。 Git 是流行的分布式版本控制系统，开发者通常会在本地留有备份，所以删除托管服务的代码库本身意义不大，但开发者未必会愿意公开他们私有库。部分受害者承认他们使用了弱密码，忘记移除不再使用的旧访问令牌。

参考来源：

https://www.solidot.org/story?sid=60475

国家互联网应急中心开通勒索病毒免费查询服务

为实时掌握WannaCry勒索病毒及其变种在我国的传播感染情况，国家互联网应急中心持续开展针对该病毒的监测工作。根据分析，WannaCry勒索病毒成功感染计算机并运行后，首先会主动连接一个开关域名。如果与开关域名通信成功，该病毒将不运行勒索行为，但病毒文件仍驻留在被感染计算机中；如果通信失败，该病毒将运行勒索行为加密计算机中的文件，并继续向局域网或互联网上的其他计算机传播。

参考来源：

https://www.cnbeta.com/articles/tech/843917.htm

李彦宏候选工程院院士遭医生反对医疗广告成百度烙印

五一小长假前的最后一个工作日，经中国工程院主席团审定，最终确定2019年中国工程院院士增选有效候选人共531位，并根据《中国工程院院士增选工作实施办法》的规定予以公布。名单之中，来自企业的候选人共有114位，包括来自百度的李彦宏、来自阿里巴巴的王坚，来自比亚迪的王传福，来自微软（中国）的沈向洋，来自上海微创医疗器械有限公司的常兆华等多位民企、外企技术研发类高管人员。其中李彦宏引发最大舆论争议，更是有自称职业为医生的人士撰写文章《旗帜鲜明地反对李彦宏当选院士》，文中解释称，“《中国工程院章程》第二章第五条明确要求‘品行端正’方可被提名并当选为院士，我认为李彦宏不符合‘品行端正’这一条。”针对于自媒体人士的反对声音，百度方面暂未予以回应。

参考来源：

https://new.qq.com/cmsn/20190504A07H9200

火狐回应浏览器出故障：扩展服务器端签名证书过期，正紧急处理

不少用户反应火狐浏览器所有插件（也称为扩展）被错误禁用。火狐官方解释称，这是因为扩展服务器端的签名证书出现了（过期）问题，工程师正在紧急处理中。火狐在微博上给出了一个解决办法，在隐私声明中选择勾选“允许Firefox安装并运行一些项目”，就能在Firefox中收到自动修复扩展的推送了。火狐同时表示，没勾选的也不要着急，很快就会修复。

参考来源：

https://new.qq.com/omn/20190504/20190504A0GDAH.html

给 10086 发送 2019 赠话费竟是个 “ 陷阱 “? 中国移动回应了

近几天，中国移动“查网龄送流量”活动火了，5月1日起，移动用户向10086发送“2019”，可以参加查“网龄”送流量活动，中国移动也在官微作出了活动官宣。但却有网友爆出中国移动此举意在“限制用户携号转网”，并晒出疑似收到携号转网受限的短信。记者致电中国移动10086客服热线，客服回答称：“流量只送三个月，这个活动没有那种限制。”根据移动官网的活动规则，查网龄送流量活动一直持续到2019年12月31日，每个号码可参加一次。

参考来源：

https://tech.163.com/19/0404/16/EBUAIPBG00097U7S.html