您现在的位置是：首页 > Stack Overflow 表示遭黑客入侵
Stack Overflow 表示遭黑客入侵
简介Stack Overflow 遭黑客入侵一事仍在调查中，官方博客披露了调查最新进展。入侵实际发生在5月5日，当时部署到 stackoverflow.com 的开发层的构建包含一个错误，该错误允许攻击者登录到开发层，并在网站的生产版本上升级他们的访问权限。
Stack Overflow 遭黑客入侵一事仍在调查中，官方博客披露了调查最新进展。
入侵实际发生在5月5日，当时部署到 stackoverflow.com 的开发层的构建包含一个错误，该错误允许攻击者登录到开发层，并在网站的生产版本上升级他们的访问权限。
黑客潜入系统并探索了至少5天都未被发现，直到5月11日，“入侵者对我们的系统进行了更改，以便为自己提供访问特权。这一变化很快被发现，我们撤销了他们在整个网络的访问，开始调查入侵，并采取修复措施。”
调查显示整体用户数据库没有受到损害，攻击者提出的特权 Web 请求已经确定，这些请求返回了约 250 位 Stack Exchange 用户的 IP 地址、名称或电子邮件。受影响用户将很快接到官方的通知。
Stack Overflow 团队表示会针对此次安全事件采取以下措施：
- 终止对系统的未授权访问
- 对所有日志和数据库进行广泛而详细的审查
- 修复导致未经授权访问和升级的原始问题，以及在调查期间发现的任何其他潜在问题载体
- 主动发表公开声明
- 聘请第三方取证和事件响应公司协助进行补救
- 采取预防措施，如重置公司密码、评估系统和安全级别等
此次事件调查仍未结束，官方将持续公布更多信息。
文章转载自 OSCHINA 社区 [http://www.oschina.net]
我的博客即将同步至腾讯云开发者社区，邀请大家一同入驻：https://cloud.tencent.com/developer/support-plan?invite_code=3cn0udci9ym88
相关文章
文章评论
栏目导航
点击排行
-
禁用spring-security
出于一些功能调试目的，需要临时关闭spring-security，本以为简单的配置security.enable=false即可，实际操作发现无法生效，经过查阅资料发现彻底禁用需要参考如下配置。
-
一种纯css实现tab切换效果的方案
很多场景下不希望用JS污染环境，或者无法直接使用JS，比如markdown中，可以使用css来直接实现tab切换，css实现tab切换有很多伤方法，这里提出一种网上不多见的方案。
-
SpringBoot3.0打包二进制可执行文件
go语言等打包二进制发布的方式非常方便，oracle很早之前就开始研究一个叫做GraalVM的虚拟机，GraalVM不仅支持java,还支持js等其它语言，最重要的一点是，它可以将java打包成二进制执行，也就是说生成环境不需要再安装jdk，只需要双击二进制可执行文件即可运行，无论是便利性还是运行速度、包括内内存占用都得倒极大的优化。
-
SpringBoot启动报错Unable to find a suitable main class
Unable to find a suitable main class, please add a 'mainClass' property
-
Vue3组合式API使用教程
通过使用 Vue组合式API ，我们可以将界面中重复的部分连同其功能一起提取为可重用的代码段。
-
Ubuntu1804配置VNC支持
Ubuntu配置VNC支持前提需要图形环境，接着以下按步骤操作。
-
单体项目中内置spring-cloud-config并使用mysql存储配置
随着微服务的流行，越来越多的项目开始使用配置中心来管理项目中复杂的配置，但是也有很多项目仍然在使用单体式架构，那么单体架构如何内置一个配置中心便于随时在后台修改配置呢。
-
Macos brew update 慢~~~
Homebrew 通过 Git 来工作的, 默认的源是 Github. 因为众所周知的原因, update超级慢!
-
发送TRC20-Token交易
波场网络跟以太坊很像，特别是接口设计，token的发送目标首先是合约地址而不是接收token的钱包地址，其次参数里加上接收者钱包地址和数量。
-
小谈PNG转SVG的方法 在线转换网站与illustrator
本文主要探讨JPG/PNG转SVG矢量格式并支持FILL的方法，介绍在线转换网站和通过illustator转换的经验。