黑客论坛惊现 RockYou2021 泄露密码数据集 内含 84 亿条目
Cyber News 报道称，疑似迄今为止更大的一个泄露密码数据集，已经在某个知名的黑客论坛上被泄露。一位用户在该轮胎上发布了一个巨大的 100GB TXT 文件，其中包含了 84 亿个密码条目，而它很可能是整理了历史上多起密码泄露事件后合并而成的。
发帖人表示，泄露密码字段的长度均在 6~20 个字符之间，已清理费 ASCII 字符和空格，并且声称合集中包含了 820 亿组密码。不过 Cyber News 在验证后发现，实际数量竟然是 8459060239 个唯一条目。
据悉，该汇编泄露密码数据集的代号为“RockYou2021”，大概是参考了 2009 年发生的臭名昭著的 RockYou 数据泄露事件。当时黑客入侵了社交网站非服务器，并掌握了超过 3200 万用户的明文密码。
与 12 年前发生的那次事件相比，RockYou 2021 的数据量是它的 262 倍，几乎与有史以来更大的数据泄露（COMB）相当。
不过考虑到全球只有大约 47 亿人上网这个事实，而发布者披露的信息量几乎是它的两倍，那每位网民都可能不幸受到影响。
如有疑问，还请立即通过靠谱的检索渠道去验证自己的密码是否已被泄露，比如 Cyber News 的“个人数据泄露检查器”或“Leaked Password Checker”。
最后，我们仍建议广大用户在使用线上服务时至少启用双因素（2FA）身份验证，并且不要随意点击不请自来的垃圾钓鱼邮件和文本请求。
（消息及封面来源：cnBeta）
“黑客论坛惊现 RockYou2021 泄露密码数据集 内含 84 亿条目” 的相关文章
英伟达泄露数据正被用来制作伪装成驱动的病毒
由于自称为 Lapsus$ 的组织泄露了与英伟达黑客攻击相关的数据，被盗的代码签名证书被用于远程访问未受保护的 PC，其他情况下则被用来部署恶意软件。 根据 Techpowerup 的报道，这些证书被用于“开发一种新型恶意软件”，BleepingComputer 将 Cobalt Strike...
俄罗斯 Sber 银行建议其客户暂时停止软件更新
受俄乌冲突影响，俄罗斯 Sber 银行建议其客户暂时停止安装任何应用程序的软件更新，因为担心这些软件可能包含专门针对俄罗斯用户的恶意代码，被一些人称为“抗议软件”（protestware）。 Sber 的公告写道：“目前，挑衅性媒体内容被引入免费分发的软件的情况已经变得更加频繁。此外，各种内容和...
伦敦警方指控两名少年多项网络罪名 涉嫌参与 Lapsus$
针对黑客组织 Lapsus$ 的专项打击活动仍在继续，就在一周前逮捕 7 名青少年之后，英国警方指控 2 名青少年犯有多项网络罪行。目前这 2 人仍处于拘留中，并将于本周五晚些时候在海布里角地方法院出庭。 在周五的一份声明中，伦敦市警察局探长迈克尔·奥沙利文表示这两名年龄分别为 16 岁和 17...
禁止套娃：新发布的 Log4j 补丁被发现又包含一个可利用的漏洞
就在我们了解到国家支持的黑客已经开始研究上周震惊网络安全界的Log4j漏洞问题时，其他研究人员发出了一个令人不安的发展信号。Log4j黑客，也被称为Log4Shell已经有一个补丁，已经可以部署到企业。但事实证明，这个补丁玩起了“套娃”：它解决原有问题的同时又产生新的安全问题，且可以被外部利用。因此...
80% 支付赎金的企业会遭到二次勒索攻击 其中 46% 来自同一黑客
在遭遇勒索软件攻击之后，不少企业因为无法等待数据恢复、想要尽快恢复业务，选择向黑客支付赎金，那么在支付赎金之后是否就意味着不再成为黑客的勒索目标了吗？一份最新报告显示，几乎一半的受害者会再次成为同一黑客的目标。 根据市场调查机构 Censuswide 公布的最新数据，大约 80% 选择支付赎金的组...
研究人员发现 23 个 Android 应用因未确保安全而暴露了超过 1 亿用户的数据
安全漏洞和bug时有发生，这本就是软件开发过程的一部分，但缺陷是由糟糕的编程人员造成的时候，这个问题就会特别令人生气。在应用程序中硬编码认证密钥或未能在在线数据库中设置认证是开发人员无法接受的，然而，这是一个相当普遍的现象。 周四，网络安全公司Check Point Research发布了一份...
评论列表
发表评论
