写点什么

雅虎确认被攻击,但不是由于 Shellshock

  • 2014-10-09
  • 本文字数:624 字

    阅读完需:约 2 分钟

Jonathan Hall 是安全公司 Future South Technologies 的高级工程师。在本周早些时候发布的一份报告中,他说黑客利用Shellshock Bug 攻击了雅虎的系统。 Shellshock 是 Bash 中一个严重的漏洞,允许黑客在未经授权的情况下以合法用户的身份执行代码和命令。 InfoQ 对此有过专门报道

ZDNet 报道,雅虎已经确认受到了攻击。但是,在 Hacker News 的一篇博文中,雅虎首席安全官Alex Stamos 反驳了Hall 的说法。据他说,在对受攻击情况进行了全面调查后,他们发现,服务器并没有受到Shellshock 的影响。他写道,攻击者上周末在雅虎的三台Sports API 服务器执行过恶意代码,用于寻找易受攻击的Shellshock 服务器。但他们突然改变了攻击方式,可能是为了绕过IDS/IDP 或者WAF 过滤器。而这一改变正好利用了Sports 团队正在使用的一个监控脚本中存在的命令行注入Bug。

同时,Alex 还指出,在受到攻击后,雅虎迅速隔离了这些服务器,而且受影响的服务器只是用于提供体育比赛的现场直播,并不存储用户数据。因此,目前没有证据表明有用户数据受到影响。与此同时,为了及时发现并处理未来可能出现的问题,他们已经将攻击模式添加到CI/CD 代码扫描器中。

此外,Hall 声称曾多次尝试联系过雅虎,但没有得到回应。Stamos 否认了他的这一说法。


感谢郭蕾对本文的审校。

给InfoQ 中文站投稿或者参与内容翻译工作,请邮件至 editors@cn.infoq.com 。也欢迎大家通过新浪微博( @InfoQ )或者腾讯微博( @InfoQ )关注我们,并与我们的编辑和其他读者朋友交流。

2014-10-09 03:361644
用户头像

发布了 1008 篇内容, 共 422.3 次阅读, 收获喜欢 346 次。

关注

评论

发布
暂无评论
发现更多内容

线程池 ForkJoinPool 简介

Java老k

Java 线程池 forkjoinpool 工作窃取

修炼码德系列:简化条件表达式

Silently9527

Java 经验分享 代码重构 代码规范

EXCEL、图片处理常用技巧

jiangling500

Excel 图片处理

Appium之测试微信小程序

清菡软件测试

App

《华为数据之道》读书笔记:第 10 章 未来已来:数据成为企业核心竞争力

方志

数字化转型 数据治理

Forsage智能合约系统APP开发|Forsage智能合约软件开发(现成)

系统开发 现成系统

冰河教你一次性成功安装K8S集群(基于一主两从模式)

冰河

Docker 云原生 k8s

《穿越数据的迷宫》笔记:中文版序二

方志

数据治理

Gradle doesn't run because it can't find tools.jar in JRE

mengxn

kotlin Gradle

区块链落地开发,区块链版权应用搭建

t13823115967

区块链+ 区块链落地开发 区块链版权应用搭建

GO训练营第2周总结

Glowry

深入浅出 Go - sync.Pool 源码分析

helbing

Go 语言

Spring 源码学习 04:初始化容器与 DefaultListableBeanFactory

程序员小航

spring 源码 源码阅读

为什么边缘计算将终止云计算?

VoltDB

数据库 云计算 数据分析 边缘计算

Linux常用命令速查

jiangling500

linux命令

Accept-Language是什么? 就在身边,你却没看见的“冷知识”系列(不定期偶遇)

八苦-瞿昙

随笔杂谈 HTTP

AnyRTC --- Flutter 实现视频通话

anyRTC开发者

flutter 音视频 WebRTC 跨平台 sdk

深度剖析github star数15.1k的开源项目redux-thunk

徐小夕

Java GitHub 大前端 React

算力 | 手写红黑树

九叔(高翔龙)

数据结构 算法 二叉树 红黑树

智能新时代 安全新未来 首届国网北京电力人工智能数据竞赛正式启动

极客播报

数据结构与算法系列之跳表(GO)

书旅

数据结构 算法 Go 语言

高速公路二维码定位报警系统搭建解决方案

t13823115967

高速公路二维码定位报警 智慧公安

360OS张焰:AI视觉在教育中的应用

ZEGO即构

《穿越数据的迷宫》笔记:第1章 数据管理的重要性

方志

数据治理

漫画:什么是 “智能供应链” ?

京东科技开发者

云计算 供应链 智能供应链

有奖讨论|作为程序员,女朋友是怎么吐槽你的?

Simon郎

女朋友 话题讨论

关于Mysql常用数据类型的小抄

xzy

MySQL

华为工程师又爆一份“架构师宝典”,价值百万薪“史诗级”操作系统,送你备战金三银四要不要?

编程 程序员 计算机网络 操作系统

创业项目快速分析框架

boshi

创业 商业

架构第十一周作业

Nick~毓

甲方日常 61

句子

工作 随笔杂谈 日常

雅虎确认被攻击,但不是由于Shellshock_语言 & 开发_谢丽_InfoQ精选文章