安全预警 | 多个国内网站遭境外政治黑客攻击 首页被篡改

作者: 内容整理 日期: 2019-03-22 分类: 黑客事件, 数据泄露

近日，创宇盾网站安全舆情监测平台发现多个国内网站被境外政治黑客攻击，黑客对目标网站的首页进行篡改，并在国外社交媒体平台展示攻击结果。据知道创宇安全专家分析，本次攻击可能是对前段时间某大数据视频监测平台数据大规模泄露事件的回应。

黑客在社交网站发帖的部分截图

安全提示

近期请重点关注来自中东、土耳其等地区的异常访问或攻击情况，做好安全防护措施，知道创宇404积极防御实验室将密切跟进该事件：

1. 对重点网站或业务系统进行安全排查；

2. 对已经存在问题的网站或业务系统及时进行必要的安全整改；

3. 接入创宇盾【www.365cyd.com】进行防护，实时检测网站安全状态，防止黑客入侵，保护网站安全；

 

...

境外政治黑客发出攻击威胁 知道创宇云安全全力保障地方两会顺利召开

作者: 内容整理 日期: 2019-01-25 分类: 黑客事件, 国内要闻

近日，疑似黑客组织“匿名者”在YouTube发布了一条带有明显政治意图的视频，并声称将针对中国政府网站发动攻击，号召全球成员共同加入。随后，该组织在Pastebin发布了目标网站列表，涉及100个中国政府网站，并提供了网站域名、源站IP、端口等详细信息。

...

漏洞预警 | ThinkPHP5 再爆任意代码执行漏洞 创宇盾无需升级即可防御

作者: 内容整理 日期: 2019-01-11 分类: 漏洞事件

继去年12月10日爆出任意代码执行漏洞后，创宇盾网站安全舆情监测平台于近日发现ThinkPHP5再次出现任意代码执行漏洞。目前，已发现境外黑客对国内政府、企业等网站进行探测，请相关单位企业做好防御应急工作。

...

攻击预警 | 国内某婚庆业务相关网站数百万数据遭暴露

作者: 内容整理 日期: 2019-01-06 分类: 安全快讯, 数据泄露

近日，创宇盾(Creation Shield, www.365cyd.com )网站安全舆情监测平台发现，国内某婚庆业务相关网站数百万数据因ElasticSearch服务配置不当完全暴露在公网上，目前已被国外安全研究人员公布在国外社交媒体上。

...

安全预警 | 超2亿份国内简历数据遭泄露

作者: 内容整理 日期: 2018-12-29 分类: 数据泄露

近日，创宇盾(Creation Shield, www.365cyd.com )网站安全舆情监测平台发现，某Twitter账户发布了一条关于超过2亿份简历数据泄露的推文。

这些简历全部来自中国，内容非常详细，包括姓名、电子邮箱、电话、性别、婚姻状况、政治面貌、工作技能、工作经历等。

 

目前该推主正在寻找数据的所有者，并已有推友建议他向CNCERT提交该事件，当然还有人在咨询他是否能将数据分享给自己。

安全提示：年底是求职的高峰期，请各位求职人员注意个人信息泄漏，并及时修改账户密码，防止个人信息被恶意使用，知道创宇404积极防御实验室将密切跟进该事件。

PHPCMS 2008爆高危漏洞 创宇盾无需升级即可防御

作者: 内容整理 日期: 2018-11-28 分类: 漏洞事件

近日，国家信息安全漏洞共享平台（CNVD）发布最新安全公告，PHPCMS 2008存在代码注入漏洞，漏洞编号为CNVD-C-2018-127157，CVE编号：CVE-2018-19127。攻击者利用该漏洞，可在未授权的情况下实现对网站文件的写入。

漏洞的综合评级为“高危”

PHPCMS 2008是一款基于 PHP+Mysql 架构的网站内容管理系统，也是一个开源的 PHP 开发平台。PHPCMS网站内容管理系统是采用OOP（面向对象）方式自主开发的框架，该框架具有易扩展、稳定且具有较高的负载能力，是国内主流CMS系统之一。

...

攻击预警 | 多家单位官网受到攻击，请提高警惕并做好安全措施

作者: 内容整理 日期: 2018-11-13 分类: 安全快讯

2018年11月以来，知道创宇404积极防御实验室在创宇盾网站舆情监测平台发现并确认，某带有强烈政治意图的境外组织对多个单位官网发起入侵攻击，包括政府、学校、事业单位和名企等。

经分析，该组织采取的主要攻击方式是，利用常见的Web漏洞攻击、通过弱口令登录后台发布信息等手段，对目标网站植入带有挑衅字样的黑页。

多名参与入侵的成员在国外社交平台Twitter发布了“战果”，如：

▼

...