2016 年に国際的に最も影響力のあるハッキング事件を包括的にまとめました。
過去 2016 年には、大規模かつ衝撃的なサイバー攻撃が数多く発生しました。攻撃の標的には、多くの大手テクノロジー企業、政府機関、さらには国家政党や政府機関も含まれており、注目を集める事件で何度も攻撃を受けています。これらの攻撃は、何百万もの人々の機密個人情報の漏洩に直接つながり、その情報は地下闇市場で違法に販売されました。
この年、Yahoo の大規模な情報漏洩が明らかになりました。 NSAなどの国家情報機関もハッカーによる利用や攻撃を避けることはできないが、今年の米大統領選でもロシアのハッカーによる選挙介入にさらされた。今年が終わりに近づくにつれて、サイバー犯罪も新たな進化とアップグレードを経て、私たちが直面する課題はさらに困難になるでしょう。
中国最大の PHP コミュニティである次の PHP 中国語 Web サイト (www.php.cn) では、2016 年に最も国際的に影響力のあるハッキング事件をまとめています。
国内ユーザーに最も広く使われているオープンソースフレームワークであるThinkphpの公式Webサイトが攻撃されました
2017年の新年の第1週に、最も広く使われているオープンソースフレームワークであるThinkphpの公式Webサイトが攻撃されました。国内ユーザーによると、正常に開くことができませんでした、TPの公式の回答は、その後ハッキングされたというものでした。
次に、2016 年に国内外で最も影響を与えたハッキング事件を見てみましょう。 codingにさらされている。 Yahooは9月、2014年末に5億以上のユーザーアカウントに影響を与えたデータ侵害を発見したと発表した。このインシデントにより、名前、電子メール アドレス、電話番号、生年月日、ハッシュ化されたパスワード、および一部の暗号化されたまたは暗号化されていないセキュリティの質問と回答を含む、一部のユーザー アカウント情報が漏洩しました。ヤフーは、この事件の背景には国家による攻撃があると考えていると述べた。わずか数カ月後の 12 月、Yahoo は 10 億のユーザー アカウントに影響を与える 2 回目の大規模な攻撃を発表しました。
FRIENDFINDER が再び Black Friendfinder Adult Dating Website によってハッキングされ、大きな論争を引き起こしました。これまで、2015 年 7 月に発生したアシュリー マディソンのハッキングでは、3,200 万件のアカウント情報のみが流出しました。この攻撃は、Web サイトから 3 億件を超えるアカウント、電子メール アドレス、パスワードの漏洩に直接つながりました。さらに、Cams.com の 6,000 万以上のアカウントも影響を受けました。 Penthouse、Stripshow、iCams などの他の企業も侵害されました。したがって、合計約 4 億 1,200 万人のユーザーがこの攻撃の影響を受けました。 これはどういう意味ですか?過去 20 年間にこれらのアダルト ウェブサイトで行った「恥ずべき」行為が暴露される可能性があり、あなたの性向やセックス パートナーが周囲の人々に知られる可能性があり、あなたが自分自身について考えていることはすべて「いかがわしい」ものである可能性があります。一夜にしてみんなに知られてしまう…考えると恐ろしいです。
ハッカー集団「Shadow Brokers」がNSAに侵入
ハッカーは米国国家安全保障局も標的にしています。 「シャドウ・ブローカーズ」と呼ばれる謎のハッカー集団は、NSAへの攻撃に成功し、NSAの内部情報と「方程式グループ」が使用する攻撃ツールキットを入手したと主張している。
その後、Shadow Brokers は盗まれたオンライン戦利品の一部もオンラインで共有しました。同時に、このアメリカ政府が使用する「サイバー兵器」一式がインターネット上で競売にかけられ、希望価格は100万ビットコインとなることが発表された(北京時間1月6日午前8時頃現在)。ビットコインの価格は8,592元でした)。
SWIFT ハッキング事件が勃発し、多くの銀行が巨額の資金を失いました
バングラデシュ銀行ハッキング事件は、これまでで最も成功したサイバー攻撃者の 1 つです。バングラデシュ中央銀行が米国ニューヨーク連銀に開設した口座は2月初旬にハッキングされ、8100万ドルが盗まれた。関係法執行機関の調べによると、盗まれた金は何回かに分けて送金され、最終的にはフィリピンの2つのカジノと賭博仲介業者の口座に流れ込み、チップの山と化して跡形もなく消えた可能性が高い。バングラデシュ中央銀行は、2015 年 1 月にエクアドルの南部銀行を攻撃し、SWIFT システムを使用して 1,200 万米ドルを送金しました。2015 年末には、ベトナムのパイオニア商業株式会社もハッカー未遂の被害に遭いました。攻撃。
ユーロポール、54件のテロ対策捜査データを誤って漏洩
厳密に言えば、ユーロポールのデータ漏洩はハッカー攻撃によって引き起こされたものではありません。ただし、その影響は非常に大きいです。ユーロポール職員のミスにより、テロ対策捜査のデータが誤って漏洩した。データには 54 のファイルと 700 ページを超える潜入捜査ファイルが含まれています。この文書には、2006 年から 2008 年にかけてのマドリッド爆破事件などの多くの対テロ事件の捜査結果が含まれており、これまで公表されていなかった対テロ捜査も含まれています。
Myspaceアカウント情報が流出
Myspace が A データを発表したため、多くのユーザーは自分がまだ Myspace アカウントを持っていることを思い出しました3 億 6,000 万のアカウントに影響を与える侵害が発生しました。 Myspace はこの事件を発表したブログ投稿の中で、2013 年 6 月 11 日より前に作成されたアカウントの電子メール アドレス、ユーザー名、パスワード情報がハッキング フォーラムに投稿されたことを発見したと述べた。 Myspace は 2013 年にアカウントのセキュリティ強化を含むプラットフォームをアップデートしました。マイスペースはこの事件をロシアのハッカー「ピース」の仕業と非難した。
今年データ侵害に見舞われたソーシャル メディア ネットワークは Myspace だけではありません。 Tumblrは、2013年に流出した6,500万件のアカウント情報が公開されたと発表した。 LinkedIn はまた、2012 年の侵害により、1 億 1,700 万件のメールとパスワードの組み合わせがオンラインで公開販売されていたことを発見したと発表した。 Foursquareもデータ侵害に遭い、2,250万人のユーザーに影響を与えたとの報道もあったが、同社はこのニュースを否定した。
米国は史上最大の DDoS 攻撃を受け、東海岸の Web サイトが一斉に麻痺しました
10 月、マルウェア Mirai がボットネット管理サービスを制御しましたのために米国のドメイン ネーム サーバー サプライヤーの Dyn が DDoS 攻撃を開始したため、米国東海岸の多くの Web サイト (GitHub、Twitter、PayPal など) がダウンし、ユーザーはドメイン名を介してこれらのサイトにアクセスできなくなりました。 。ウィキリークスの支持者がこの攻撃の容疑者となった。
ドイツの90万世帯がインターネットから切断され、ハッカーによって意図的に侵入されました
11月、ドイツテレコムは大規模なネットワーク障害に見舞われました。 2,000 万人の固定ネットワーク ユーザーのうち約 90 万台のルーター (約 4.5%) で障害が発生し、広いエリアでのネットワーク アクセスが制限されました。ドイツテレコムはさらに、ルーティング機器の保守インターフェースがインターネットに公開されていることが問題の原因であり、インターネット上で標的型攻撃が行われていたことを確認した。
ロシアのハッカーグループ、ファンシーベアが米国選挙に干渉した疑いがある
ハッカー集団Fancy Initiated by Bear。彼らはヒラリー・クリントン氏の最高経営責任者ジョン・ポデスタ氏の電子メールアカウントを含む多くの高官の電子メールアカウントを入手した。
ハッカーが入手した2万件近くの電子メールがウィキリークスによって公開されました。多くの人は、これがクリントンチームにとって大きな打撃となり、2016年の米国大統領選挙でドナルド・トランプにとって大きな後押しとなると見ていた。
長い議論と分析を経て、CIA、NSA、国防情報省、FBIを含む米国情報機関は、ロシアが民主党を標的としてサイバー攻撃を利用しようとしているという合意に達し、トランプ氏の最終選挙勝利を促進し支援した。 。
この記事のアドレス: http://www.php.cn/toutiao-347972.html オリジナルは PHP 中国語 Web サイトで、転載を歓迎します。

ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

AI Hentai Generator
AIヘンタイを無料で生成します。

人気の記事

ホットツール

メモ帳++7.3.1
使いやすく無料のコードエディター

SublimeText3 中国語版
中国語版、とても使いやすい

ゼンドスタジオ 13.0.1
強力な PHP 統合開発環境

ドリームウィーバー CS6
ビジュアル Web 開発ツール

SublimeText3 Mac版
神レベルのコード編集ソフト(SublimeText3)

ホットトピック









このウェブサイトは2月12日、カナダ政府がハッキングツール「FlipperZero」および類似のデバイスが、窃盗犯が車を盗むために使用できるツールとして分類されているため、販売を禁止する計画であると報じた。 FlipperZero は、RFID、無線、NFC、赤外線、Bluetooth などの複数のプロトコルを通じて、さまざまなハードウェアやデジタル デバイスのテストとデバッグを支援するポータブルなプログラム可能なテスト ツールであり、多くのオタクやハッカーの支持を得ています。製品のリリース以来、ユーザーはソーシャル メディア上で、リプレイ攻撃を使用して車のロックを解除したり、ガレージのドアを開けたり、ドアベルを起動したり、さまざまなデジタル キーを複製したりするなど、FlipperZero の機能を実証してきました。 ▲FlipperZeroがマクラーレンのキーホルダーをコピーして車のロックを解除 カナダ産業大臣フランソ

1. CodeIgniter の最新バージョンを使用する CodeIgniter チームは、既知の脆弱性を修正するためにセキュリティ パッチとアップデートを定期的にリリースします。したがって、常に最新バージョンの CodeIgniter を使用していることを確認することが重要です。 CodeIgniter の公式 Web サイトにアクセスして最新バージョンをダウンロードできます。 2. 安全な接続 (HTTPS) の使用を強制する https では、Web サイトとユーザーの間で受け渡されるデータを暗号化できるため、悪意のあるユーザーが傍受したり盗んだりすることがより困難になります。サーバーに SSL 証明書をインストールすることで HTTPS を有効にできます。 3. デフォルト設定の使用を避ける CodeIgniter は、開発プロセスを簡素化するために多くのデフォルト設定を提供します。ただし、これらのデフォルト構成は、

win10 の組み込みファイアウォール機能は、一部の悪意のあるプログラムの攻撃をブロックできますが、場合によってはファイアウォールによってブロックされ、プログラムが正常にインストールされなくなる場合があります。このソフトウェアのセキュリティとインストールの重要性を理解できれば、ファイアウォールにホワイトリストを追加することでインストールを許可できます。 1. winキーを使用してwin10システムメニューウィンドウを開き、メニューウィンドウの左側をクリックして「設定」ダイアログボックスを開きます。 2. 表示される [Windows の設定] ダイアログ ボックスで、[更新とセキュリティ] 項目を探し、クリックして開きます。 3. アップグレードとセキュリティ ポリシーのページに入ったら、左側のツールバーの [Windows セキュリティ マネージャー] サブメニューをクリックします。 4. 次に、右側の特定のコンテンツに移動します

インターネットの発展に伴い、ネットワークのセキュリティが緊急の課題となっています。ネットワーク セキュリティの仕事に従事する技術者にとって、効率的で安定した安全なプログラミング言語を習得することは間違いなく必要です。その中でも、Go 言語は多くのネットワーク セキュリティ専門家にとって最初の選択肢となっています。 Go 言語は Golang と呼ばれ、Google によって作成されたオープンソース プログラミング言語です。この言語は、高効率、高同時実行性、高信頼性、高セキュリティなどの優れた特徴を備えているため、ネットワークセキュリティや侵入テストで広く使用されています。

人工知能 (AI) はあらゆる分野に革命をもたらし、サイバーセキュリティも例外ではありません。テクノロジーへの依存度が高まるにつれ、デジタル インフラストラクチャに対する脅威も増大しています。人工知能 (AI) はサイバーセキュリティの分野に革命をもたらし、脅威の検出、インシデント対応、リスク評価のための高度な機能を提供します。ただし、サイバーセキュリティにおける人工知能の使用にはいくつかの困難があります。この記事では、サイバーセキュリティにおける人工知能の現状を掘り下げ、将来の方向性を探ります。サイバーセキュリティにおける人工知能の役割政府、企業、個人は、ますます深刻化するサイバーセキュリティの課題に直面しています。サイバー脅威がより巧妙になるにつれて、高度なセキュリティ保護対策の必要性が高まり続けています。人工知能 (AI) は、その独自の方法を利用して識別し、防止します。

C++ 関数は、ネットワーク プログラミングでネットワーク セキュリティを実現できます。その方法には、1. 暗号化アルゴリズム (openssl) を使用して通信を暗号化する、2. デジタル署名 (cryptopp) を使用してデータの整合性と送信者の身元を確認する、3. クロスサイト スクリプティング攻撃に対する防御、および( htmlcxx) ユーザー入力をフィルタリングしてサニタイズします。

チャットボットやパーソナライズされた推奨事項を超えて、リスクを予測して排除する AI の強力な機能が組織内で勢いを増しています。大量のデータが急増し、規制が強化されるにつれ、従来のリスク評価ツールはプレッシャーの下で苦戦しています。人工知能テクノロジーは、大量のデータの収集を迅速に分析および監視できるため、圧縮下でもリスク評価ツールを改善できます。機械学習や深層学習などのテクノロジーを使用することで、AI は潜在的なリスクを特定して予測し、タイムリーな推奨事項を提供できます。このような背景に対して、AI のリスク管理機能を活用することで、変化する規制へのコンプライアンスを確保し、予期せぬ脅威に積極的に対応できます。 AI を活用してリスク管理の複雑さに取り組むのは憂慮すべきことのように思えるかもしれませんが、デジタル競争でトップを維持したいと情熱を持っている人にとっては

最近、国際的に有名なサードパーティのテスト、検査、認証機関であるテュフ ラインランド グレーター チャイナ (「テュフ ラインランド」) は、Roborock Technology が所有する 3 台の掃除ロボット P10Pro、P10S、および P10SPro に重要なネットワーク セキュリティとプライバシー保護の認証を発行しました。 「効率的なコーナークリーニング」中国マーク認定も取得しています。同時に、同庁は掃除ロボットと床洗浄機A20およびA20Proの自動洗浄および滅菌性能試験報告書も発行し、市場の消費者に信頼できる購入基準を提供した。ネットワーク セキュリティの重要性がますます高まる中、テュフ ラインランドは、ETSIEN303645 標準に従って、Roborock 掃除ロボットに厳格なネットワーク セキュリティとプライバシー保護を実装しました。