CIA 儲(chǔ)存機(jī)密黑客工具的虛擬機(jī)使用的密碼是 123ABCdef

時(shí)間：2023-06-28 23:42:02 | 來源：網(wǎng)站運(yùn)營(yíng)

時(shí)間：2023-06-28 23:42:02 來源：網(wǎng)站運(yùn)營(yíng)

CIA 儲(chǔ)存機(jī)密黑客工具的虛擬機(jī)使用的密碼是 123ABCdef：

聊天記錄顯示，每個(gè)人對(duì)這些薄弱的信息安全實(shí)踐都心知肚明，并對(duì)此開玩笑。 轉(zhuǎn)自： https://www.dbsec.cn/blog/news.html

作者/來源： 安華金和

美國(guó)正在起訴被指泄露 CIA 黑客工具集 Vault 7 和 Vault 8 的前雇員 Joshua A. Schulte。審訊透露的信息顯示，CIA 內(nèi)部的信息安全措施稱不上有多嚴(yán)密，儲(chǔ)存機(jī)密黑客工具的虛擬機(jī)密碼是123ABCdef。

DevLAN 服務(wù)器的 root 登陸密碼是 mysweetsummer，而這些密碼在內(nèi)部是共享的，發(fā)布在局域網(wǎng)內(nèi)。

聊天記錄顯示，每個(gè)人對(duì)這些薄弱的信息安全實(shí)踐都心知肚明，并對(duì)此開玩笑。

來源：http://solidot.org

更多資訊

被認(rèn)為過于倉(cāng)促 Let's Encrypt 決定暫緩撤銷問題證書

Let's Encrypt 上周宣布在 CAA（Certification Authority Authorization）代碼中發(fā)現(xiàn) bug，它將從美國(guó)東部時(shí)間 3 月 4 日下午 3 點(diǎn)開始撤銷受到影響的客戶證書。在 Let's Encrypt 簽發(fā)的 1.16 億活躍證書中有 3,048,289 個(gè)證書需要替換。

來源：http://solidot.org

英特爾處理器發(fā)現(xiàn)新漏洞 可能會(huì)破壞加密和 DRM 保護(hù)

安全研究人員警告說，英特爾處理器內(nèi)部存在重大的新安全漏洞，它可能會(huì)破壞基于硬件的加密和 DRM 保護(hù)。該漏洞存在于過去五年中發(fā)布的 Intel 處理器硬件當(dāng)中，并且可能使攻擊者創(chuàng)建在硬件級(jí)別運(yùn)行，傳統(tǒng)惡意軟件無法檢測(cè)到的特殊惡意軟件（例如鍵盤記錄程序）。不過，英特爾最新的第 10 代處理器并不容易受到攻擊。

來源：http://cnBeta.COM

巴杭州全公司泄露超過 25GB 的客戶和員工數(shù)據(jù)

位于巴西的一家大型控股公司 OrsegupsParticipa??es，因服務(wù)器上配置錯(cuò)誤，暴露了一系列稅務(wù)文件，這些文件顯示了其客戶的合同金額和員工信息。

ZDNet 與巴西網(wǎng)絡(luò)安全新聞網(wǎng)站 The Hack 合作調(diào)查的此次泄漏事件，已經(jīng)泄露了超過 25 GB 的文件，其中包括發(fā)票和涉及該集團(tuán)公司提供服務(wù)的稅收文件。

來源：ZDNet

一個(gè)龐大的美國(guó)財(cái)產(chǎn)和人口數(shù)據(jù)庫(kù)公開了 2 億條記錄

超過2億條包含美國(guó)居民各種財(cái)產(chǎn)相關(guān)信息的記錄被暴露在一個(gè)不需要任何密碼或身份驗(yàn)證就可以在網(wǎng)上訪問的數(shù)據(jù)庫(kù)中。暴露的數(shù)據(jù)包括姓名、地址、電子郵件地址、年齡、性別、民族、就業(yè)、信用評(píng)級(jí)、投資偏好、收入、凈值和財(cái)產(chǎn)信息。

來源：thehackernews

（信息來源于網(wǎng)絡(luò)，安華金和搜集整理）