当前位置: 开发笔记 > 后端 > 正文

一个无业游民,一个制药厂员工,竟然制造出了2011年的泄露事件

作者：断肠人blogma_791 | 来源：互联网 | 2023-05-26 08:26

一是CSDN(微博)、天涯网站被入侵事件。经查，这两家网站曾在2009年以前被入侵，数据遭泄露也发生在两年前，近期这两家网站并未遭受攻击。网名“臭小子”的许某某(男，19岁，无业人员)出于个人炫耀的目

一是CSDN(微博)、天涯网站被入侵事件。经查，这两家网站曾在2009年以前被入侵，数据遭泄露也发生在两年前，近期这两家网站并未遭受攻击。网名“臭小子”的许某某(男，19岁，无业人员)出于个人炫耀的目的，于去年12月4日在乌云网上发帖称CSDN等网站数据密码被泄露，并公布泄露的数据包截图。现许某某已被公安机关予以训诫。公安机关对这两家网站遭入侵事正在溯源追查。

　　二是网上流传的京东(微博)商城网站被入侵事件。经查，这个网站确遭入侵但数据未被泄露。网名“我心飞翔”的犯罪嫌疑人要某(男，35岁，陕西省咸阳市某制药厂员工)于2011年4月发现京东商城网站存在安全漏洞，当年12月29日在乌云网上发帖称掌握京东商城漏洞，以公布该安全漏洞要挟京东商城向其支付270万元。京东商城网站未予支付，要某也并未窃取、泄露该网站相关数据。要某因涉嫌敲诈勒索，现已被依法刑事拘留。

　　三是“YY”语音聊天网站泄露数据事件。经查，广东“YY”语音聊天网站泄露的数据，系该公司员工利用职务之便从公司内部备份数据库窃取的。该网站并未被入侵。此事正在处理之中。

没事别拿公司数据.早晚都麻烦.

新闻网址

71 个解决方案

#1

#39

#40

太牛了

#41

引用 2 楼 javaalpha 的回复:

男，19岁，无业人员

牛啊。

#42

情何以堪啊

#43

号被盗，找回后期间因为参与骗点卡被封了

#44

    这里发言，表示您接受了CSDN社区的用户行为准则。
    请对您的言行负责，并遵守中华人民共和国有关法律法规,尊重网上道德。
    转载文章请注明出自“CSDN（www.csdn.net）”。如是商业用途请联系原作者。

#45

看来要想NB，必先失业

#46

不是吧，这结果是娱乐大众呢，还是忽悠自己呵

#47

引用 45 楼 guxiangdefeng 的回复:

看来要想NB，必先失业

#48

没事别拿公司数据.早晚都麻烦.

#49

临时工

#50

来接个分的

推荐阅读

数据库
DedeCMS 6月7日补丁更新后版权链接问题分析与解决

本文探讨了在安装DedeCMS官方于6月7日发布的最新安全补丁后，出现的版权链接问题。更新完成后，底部自动生成了“Power by DedeCMS”的链接，尽管配置文件中的`cfg_powerby`字段并未包含相关信息。文章详细分析了这一现象的原因，并提供了有效的解决方法，帮助用户快速恢复网站的正常显示。 ... [详细]

蜡笔小新 2024-11-10 12:41:12
port
服务器部署中的安全策略实践与优化

服务器部署中的安全策略实践与优化 ... [详细]

蜡笔小新 2024-11-10 13:04:30
port
如何有效规避以root用户运行MySQL的潜在安全威胁

MySQL作为一款广泛使用的关系型数据库管理系统，在实际应用中，许多用户习惯于使用root账户进行操作，但这会带来显著的安全隐患。本文将详细探讨如何通过创建专用账户和实施严格的权限管理，有效规避以root用户运行MySQL所带来的潜在安全威胁。同时，文章还将提供一系列最佳实践，帮助用户增强数据库的整体安全性。 ... [详细]

蜡笔小新 2024-11-10 12:00:44
port
Axublog 1.1.0 版本 c_login.php 文件中发现 SQL 注入安全漏洞

在 Axublog 1.1.0 版本的 `c_login.php` 文件中发现了一个严重的 SQL 注入漏洞。该漏洞允许攻击者通过操纵登录请求中的参数，注入恶意 SQL 代码，从而可能获取敏感信息或对数据库进行未授权操作。建议用户尽快更新到最新版本并采取相应的安全措施以防止潜在的风险。 ... [详细]

蜡笔小新 2024-11-09 13:37:09
port
Android 属性 allowBackup 的安全风险分析

在 Android API Level 8 及以上版本中，系统提供了一种机制来备份和恢复应用程序数据。通过设置 allowBackup 属性，开发者可以控制是否允许这种备份和恢复功能。然而，这一功能也带来了潜在的安全风险。 ... [详细]

蜡笔小新 2024-11-17 11:33:44
port
使用kermit通过串口升级uboot

在开发板的启动选项中看到如下两行：7:LoadBootLoadercodethenwritetoFlashviaSerial.9:LoadBootLoadercodethenwri ... [详细]

蜡笔小新 2024-11-17 08:51:52
port
应用链时代，详解 Avalanche 与 Cosmos 的差异

应用链时代，详解 Avalanche 与 Cosmos 的差异 ... [详细]

蜡笔小新 2024-11-13 09:37:19
cookies
探讨HTTP隧道技术在RDP暴力破解中的应用

本文介绍了如何利用HTTP隧道技术在受限网络环境中绕过IDS和防火墙等安全设备，实现RDP端口的暴力破解攻击。文章详细描述了部署过程、攻击实施及流量分析，旨在提升网络安全意识。 ... [详细]

蜡笔小新 2024-11-12 12:08:47
cookies
WordPress Duplicator 0.4.4 版本存在跨站脚本攻击漏洞分析

在对WordPress Duplicator插件0.4.4版本的安全评估中，发现其存在跨站脚本（XSS）攻击漏洞。此漏洞可能被利用进行恶意操作，建议用户及时更新至最新版本以确保系统安全。测试方法仅限于安全研究和教学目的，使用时需自行承担风险。漏洞编号：HTB23162。 ... [详细]

蜡笔小新 2024-11-10 13:16:43
cookies
FreeBSD环境下PHP GD库安装问题的详细解决方案

在 FreeBSD 环境下，安装 PHP GD 库时可能会遇到一些常见的问题。本文详细介绍了从配置到编译的完整步骤，包括解决依赖关系、配置选项以及常见错误的处理方法。通过这些详细的指导，开发者可以顺利地在 FreeBSD 上完成 PHP GD 库的安装，确保其正常运行。此外，本文还提供了一些优化建议，帮助提高安装过程的效率和稳定性。 ... [详细]

蜡笔小新 2024-11-09 17:50:30
cookies
成都服务器租赁适用于哪些网站业务部署——Vecloud专业解析

成都，作为四川省的省会，不仅是西南地区唯一的副省级城市，也是国家重要的高新技术产业基地和商贸物流中心。Vecloud专业解析指出，成都服务器租赁服务特别适合各类网站业务的部署，尤其是需要高效、稳定和安全的在线应用。无论是电子商务平台、内容管理系统还是大数据分析，成都的服务器租赁都能提供强大的支持，满足不同企业的需求。 ... [详细]

蜡笔小新 2024-11-08 21:00:57
static
C++ 开发实战：实用技巧与经验分享

C++ 开发实战：实用技巧与经验分享 ... [详细]

蜡笔小新 2024-11-07 20:31:03
upload
CTF竞赛中文件上传技巧与安全绕过方法深入解析

CTF竞赛中文件上传技巧与安全绕过方法深入解析 ... [详细]

蜡笔小新 2024-11-07 15:41:52
upload
如何精通编程语言：全面指南与实用技巧

如何精通编程语言：全面指南与实用技巧 ... [详细]

蜡笔小新 2024-11-07 11:56:01
upload
利用Axis2默认凭据漏洞入侵Web服务的安全风险分析与防范措施分享

近期，针对Axis2默认凭据漏洞的攻击案例在安全社区引起了广泛关注。这些攻击通常利用Axis2的默认用户名和密码进行渗透测试，技术手段相对固定。本文在综合分析多个案例的基础上，详细探讨了该漏洞的安全风险，并提出了有效的防范措施，以帮助企业和开发者加强Web服务的安全防护。 ... [详细]

蜡笔小新 2024-11-07 11:38:58

断肠人blogma_791

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章