您当前的位置:首页 > 电脑百科 > 安全防护 > 黑客技术

黑客泄露了暗网网络托管提供商DH的数据库

时间:2020-06-03 15:51:24  来源:  作者:

1 NFN城市保护区遭到勒索软件攻击通讯中断

Nipissing First Nation(NFN)是一个城市保护区,在Nipissing湖畔分布有11个社区。Nipissing First Nation的管理部门阻止了勒索软件的攻击,但没有及时阻止通讯中断。这次攻击是在5月8日被发现的,并影响了管理的所有部门,但大部分网络没有受到影响。即使人口很少,NFN政府也没能幸免于难。一家独立的安全公司开始调查此事件,调查没有发现个人或机密信息被泄露的证据。

黑客泄露了暗网网络托管提供商DH的数据库

 

2 攻击者冒充WHO发送钓鱼邮件窃取用户凭据

"Hack-for-hire"组织是最新一批利用当前冠状病毒大流行的网络犯罪组织,google的威胁分析小组(TAG)的研究人员警告说,他们发现了一些印度公司的活动激增,这些公司一直在创建Gmail账户,这些账户假冒成世界卫生组织(WHO)来发送以冠状病毒为主题的钓鱼邮件。诱饵本身鼓励用户接受WHO的直接通知,以随时了解与COVID-19相关的公告,并链接到攻击者托管的网站,然后说服受害者提供他们的Google账户凭据和个人身份信息(PII),例如其电话号码。这些账户主要针对的是包括美国在内的多个国家的金融服务、咨询和医疗公司的企业领导人,此外还有巴林、加拿大、塞浦路斯、印度、斯洛文尼亚和英国。

黑客泄露了暗网网络托管提供商DH的数据库

 

3 VMware发布更新修复先前补丁程序中的漏洞

今年3月,VMware在Fusion、VMRC和mac的Horizon客户端中修复了一个高危特权提升漏洞(CVE-2020-3950),该漏洞由GRIMM和Rich Mirch的Jeffball报告。Mirch和Jeffball注意到VMware发布的补丁是不完整的,几天后VMware确认并在3月底发布了一个新的补丁。不幸的是,新的修复程序又引入了新的安全问题。第二个补丁引入的漏洞跟踪为CVE-2020-3957,是一个time-of-check time-of-use(TOCTOU)问题,它允许低权限的攻击者使用root权限执行任意代码。上周,该公司发布了11.5.5版本,解决了试图修复CVE-2020-3950问题引入的漏洞。

 

 

4 Bigfooty在线平台泄露约10万用户敏感数据

致力于"澳大利亚足球联赛"的在线平台Bigfooty.com承认,其约10万名用户的部分用户数据遭到泄露。这次曝光涉及7000万条记录,总计132GB的数据。该事件并不是由该平台发布的,这一发现来自网络安全研究员阿努拉格·森(Anurag Sen),他声称数据似乎来自上个月。已公开的数据类型包括用户的私人消息,以及时间戳和用户名等详细信息。其中一些信息交流种族主义或威胁言论,因此可以用于有针对性的勒索或诈骗。其他泄露的细节包括电子邮件地址,手机号码,密码和各种敏感的个人信息。

 

 

5 Joomla团队披露数据泄露事件暴露用户信息

Joomla开源内容管理系统(CMS)背后的团队上周宣布了一个安全漏洞。Joomla Resources Directory (JRD)团队的一名成员将JRD站点(Resources .joomla.org)的完整备份上传到他们公司拥有的Amazon Web Services S3存储桶上,Joomla团队表示,备份文件未加密,其中包含大约2700位用户的详细信息。Joomla的管理人员表示,他们仍在调查这起事件。目前还不清楚是否有人发现并从第三方公司的S3服务器下载数据。

 

 

6 黑客泄露了暗网网络托管提供商DH的数据库

今天,一个名为KingNull的黑客在文件托管门户网站上传了一份Daniel's Hosting (DH)被盗数据库的副本,该数据库是提供暗网服务的最大的免费网络托管提供商。泄露的数据是黑客于今年年初(即2020年3月10日)破坏DH之后获得的。根据对今天数据转储的粗略分析,泄漏的数据包括3,671个电子邮件地址、7,205个帐户密码和8,580个.onion (dark web)域的私钥。

黑客泄露了暗网网络托管提供商DH的数据库

 



Tags:黑客   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
我们所见过的技术上最复杂的漏洞利用之一”- 谷歌“零号项目”安全研究人员评价ForcedEntry无交互攻击。多年来,以色列间谍软件开发商NSO集团针对安卓和iOS设备开发出了多款...【详细内容】
2021-12-24  Tags: 黑客  点击:(8)  评论:(0)  加入收藏
在最近的一波攻击中,黑客利用多个插件中未修补的漏洞攻击了 160 万个 WordPress 网站。 易受攻击的插件对 WordPress 网站产生了的巨大攻击数据。 Wordfence 最近发现 WordPr...【详细内容】
2021-12-16  Tags: 黑客  点击:(9)  评论:(0)  加入收藏
我们都知道公司网络中开放的端口越多,遭受网络攻击的可能性就越大,就越容易发生数据泄露事件。 在这篇文章中,我们将讨论与开放端口相关的网络安全隐患。 网络中的端口 据统计...【详细内容】
2021-12-10  Tags: 黑客  点击:(33)  评论:(0)  加入收藏
一、背景介绍DirBuster是用来探测web服务器上的目录和隐藏文件的。因为DirBuster是采用java编写的,所以运行前要安装上java的环境。 来看一下基本的使用: ①:TargetURL下输入要...【详细内容】
2021-12-07  Tags: 黑客  点击:(28)  评论:(0)  加入收藏
#本文仅用于网络安全研究学习任何未经授权的入侵都是违法行为dir 浏览 创建文件 echo 文件内容 > 文件名字.扩展名 浏览文件内容 type 文件名 分页浏...【详细内容】
2021-12-07  Tags: 黑客  点击:(22)  评论:(0)  加入收藏
上一节中我们学了如何实现ARP断网攻击,本节中我们将利用ARP欺骗的原理实现截取目标计算机图片流量,内容包括:ü如何开启ip转发ü怎样截取受害机图片流量 一、开启ip转...【详细内容】
2021-11-23  Tags: 黑客  点击:(23)  评论:(0)  加入收藏
一、背景介绍大家在Linux的日常使用中都晓得如何通过命令行去配置Linux的端口开放规则,但是大家知道如何配置Windows入站出站规则吗?有哪些常见的危险端口呢?如何解决上述问题...【详细内容】
2021-11-15  Tags: 黑客  点击:(39)  评论:(0)  加入收藏
1.背景介绍几乎每一个玩渗透的人都会接触到metasploit framework,简称msf。这是一个渗透测试框架,用ruby语言编写的,该框架集成了很多可用的exploit,比如著名的ms08_067等。你可...【详细内容】
2021-11-15  Tags: 黑客  点击:(37)  评论:(0)  加入收藏
在前面的课程中,我们学习了ARP攻击的理论和实践知识,知道了怎么进行攻击,这节中我们将学习如何进行防御,内容包括:ü借助第三方软件防御(360安全卫士,腾讯管家等)ü使用arp...【详细内容】
2021-11-13  Tags: 黑客  点击:(32)  评论:(0)  加入收藏
一、背景介绍在网上冲浪少不了用到搜索引擎,而很多朋友都习惯把Google视为第一个选择对象。当然Google无论在搜索速度还是结果关联性方面都是十分优秀的。但百度(http://www.b...【详细内容】
2021-11-05  Tags: 黑客  点击:(31)  评论:(0)  加入收藏
▌简易百科推荐
一、背景介绍作为一名渗透测试工作人员(或者小白),在我们的日常工作或者学习中,我们不可能时时刻刻将自己的个人电脑(安装好Kali Linux的个人主机)带在身边,当我们没有带自己的个人...【详细内容】
2021-12-27  Kali与编程    Tags:Kali Linux   点击:(3)  评论:(0)  加入收藏
我们都知道公司网络中开放的端口越多,遭受网络攻击的可能性就越大,就越容易发生数据泄露事件。 在这篇文章中,我们将讨论与开放端口相关的网络安全隐患。 网络中的端口 据统计...【详细内容】
2021-12-10  诺必达云服务    Tags:端口扫描   点击:(33)  评论:(0)  加入收藏
一、背景介绍DirBuster是用来探测web服务器上的目录和隐藏文件的。因为DirBuster是采用java编写的,所以运行前要安装上java的环境。 来看一下基本的使用: ①:TargetURL下输入要...【详细内容】
2021-12-07  Kali与编程    Tags:Dirbuster   点击:(28)  评论:(0)  加入收藏
#本文仅用于网络安全研究学习任何未经授权的入侵都是违法行为dir 浏览 创建文件 echo 文件内容 > 文件名字.扩展名 浏览文件内容 type 文件名 分页浏...【详细内容】
2021-12-07  WHOAMI    Tags:黑客   点击:(22)  评论:(0)  加入收藏
上一节中我们学了如何实现ARP断网攻击,本节中我们将利用ARP欺骗的原理实现截取目标计算机图片流量,内容包括:ü如何开启ip转发ü怎样截取受害机图片流量 一、开启ip转...【详细内容】
2021-11-23  Kali与编程    Tags:黑客   点击:(23)  评论:(0)  加入收藏
一、背景介绍大家在Linux的日常使用中都晓得如何通过命令行去配置Linux的端口开放规则,但是大家知道如何配置Windows入站出站规则吗?有哪些常见的危险端口呢?如何解决上述问题...【详细内容】
2021-11-15  Kali与编程    Tags:端口   点击:(39)  评论:(0)  加入收藏
1.背景介绍几乎每一个玩渗透的人都会接触到metasploit framework,简称msf。这是一个渗透测试框架,用ruby语言编写的,该框架集成了很多可用的exploit,比如著名的ms08_067等。你可...【详细内容】
2021-11-15  Kali与编程    Tags:服务扫描   点击:(37)  评论:(0)  加入收藏
在前面的课程中,我们学习了ARP攻击的理论和实践知识,知道了怎么进行攻击,这节中我们将学习如何进行防御,内容包括:ü借助第三方软件防御(360安全卫士,腾讯管家等)ü使用arp...【详细内容】
2021-11-13  Kali与编程    Tags:白帽   点击:(32)  评论:(0)  加入收藏
简介在sqlmap基础上增加了目录扫描、hash爆破等功能运行环境 linux 在云服务器上还是蛮不错的项目连接如下https://github.com/s0md3v/sqlmat usage: sqlmate [-h] [--dor...【详细内容】
2021-11-10  暗网视界    Tags:sqlmate   点击:(44)  评论:(0)  加入收藏
一、背景介绍在网上冲浪少不了用到搜索引擎,而很多朋友都习惯把Google视为第一个选择对象。当然Google无论在搜索速度还是结果关联性方面都是十分优秀的。但百度(http://www.b...【详细内容】
2021-11-05  Kali与编程    Tags:白帽黑客   点击:(31)  评论:(0)  加入收藏
最新更新
栏目热门
栏目头条