特朗普 *** 安全顾问的网站被发现安全性极差
特朗普 *** 安全顾问 Rudy Giuliani 的网站 Giulianisecurity.com 被发现安全性极差，安全研究人员甚至认为“能够黑进网站的服务器”。据报道该域名目前已停止解析，但服务器 IP 地址209.238.99.227 还可以直接访问 （注：或许是个蜜罐）。
Giuliani 的网站运行的是 2012 年发布的内容管理系统 Joomla! v3.0，该版本已知存在 15 个安全漏洞，其中部分漏洞可被利用通过简单的 SQL 注入漏洞入侵服务器。服务器运行的是非常古老的 FreeBSD 版本，以及 2007 年发布的 OpenSSH 4.7 。
Giuliani 身为一个国家 *** 安全顾问，但他的网站存在如此多安全隐患，这让美国人很难以接受。
稿源：cnbeta，有删改，封面来源：百度搜索
“特朗普 *** 安全顾问的网站被发现安全性极差” 的相关文章
美国联邦调查局通缉 23 岁俄罗斯黑客
Hackernews 编译，转载请注明出处： 一名23岁的俄罗斯人在美国被起诉，并被列入美国联邦调查局网络通缉名单，因为他被指控是一家网络犯罪论坛 Marketplace A的管理员，该论坛出售被盗的登录凭证、个人信息和信用卡数据。 伊戈尔 · 德赫蒂亚克(Igor Dekhty...
Google Drive 开始向用户警告其托管的可疑文件
Google周四宣布，当用户打开托管在Google硬盘上的潜在可疑或危险文件时，它会开始警告用户。“我们将显示一个警告横幅，以帮助保护[用户]和他们的组织免受恶意软件、网络钓鱼和勒索软件的侵害。此前打开Google文档、表单、幻灯片和绘图时，已经有了这些警告。” 这次安全功能升级是完全被动的，管理...
新型芯片可防止黑客从智能设备中提取隐藏信息
一位最近出院的心脏病患者正在使用智能手表来帮助监测他的心电图信号。这款智能手表看起来非常安全，但处理该健康信息的神经网络使用的是私人数据，这些数据仍有可能被恶意代理通过侧信道攻击窃取。 边信道攻击试图通过间接利用一个系统或其硬件来收集秘密信息。在一种类型的边信道攻击中，精明的黑客可以在神经网络运行...
时隔两月 又有黑客在叫卖所谓的 7 亿条 LinkedIn 用户数据
两个月前，领英（LinkedIn）曾被曝出有 5 亿用户的个人资料被黑客挂在论坛上叫卖。近日，又有一位名叫“TomLiner”的卖家在兜售宣称包含了 7 亿条记录的文件。这位“GOD User”还在 RaidForums 论坛上挂出了一份百万级的样本，以证实其确实已于 6 月 22 日持有 7 亿条...
BitMart 承诺向黑客攻击事件的受害者提供补偿 但一些用户仍未拿回资金
据CNBC报道，加密货币交易所BitMart此前承诺向全平台2亿美元黑客攻击事件的受害者提供全额补偿，但一些用户仍未拿回他们的钱。12月4日，黑客利用盗取的隐私密钥进入BitMart的一个热钱包，也就是连接到互联网上的加密货币钱包，然后盗取了各种代币。 事件发生后不久，BitMart宣布，它将使用...
Windows 10应用程序安装程序在 BazarLoader 恶意软件攻击中被滥用
TrickBot团伙运营商现在正在滥用Windows 10应用程序安装程序，将其BazarLoader恶意软件部署到目标系统上，这是一场针对性很强的垃圾邮件攻击。 BazarLoader（又名BazarBackdoor、BazaLoader、BEERBOT、KEGTAP和Team9Backdoor）...
评论列表
发表评论
