2024年上半年典型网络攻击事件汇总
文章目录
- 前言
- 一、Ivanti VPN 的0 Day攻击（2024年1月）
- 二、微软公司高管账户泄露攻击（2024年1月）
- 三、Change Healthcare网络攻击（2024年2月）
- 四、ConnectWise ScreenConnect漏洞利用攻击（2024年2月）
- 五、XZ Utils软件供应链攻击（2024年3月）
- 六、AT&T数据泄露攻击（2024年3月）
- 七、美国国家环境保护局数据泄露攻击（2024年4月）
- 八、Giant Tiger用户数据窃取攻击（2024年4月）
- 九、佳士得拍卖行网络攻击（2024年5月）
- 十、CDK网络攻击（2024年6月）
前言
2024年上半年已经过去，全球网络安全威胁态势依然严峻，严重的网络攻击事件从未间断，众多组织遭到了勒索软件、数据窃取和隐私泄密的攻击威胁。本文按时间发生的先后顺序，对2024年上半年的所发生的典型网络攻击和数据泄密事件进行了总结梳理和盘点。
一、Ivanti VPN 的0 Day攻击（2024年1月）
lvanti Connect Secure VPN是一款企业级远程访问解决方案，主要提供安全远程访问和多因素认证等功能。在今年1月，该系统被披露出两个高危的零日漏洞，并被威胁分子大肆利用。
研究人员表示，在攻击期间，数千台Ivanti VPN设备遭到破坏，影响了众多企业组织，其中包括了美国网络安全和基础设施安全局（CISA）和Mitre（由美国政府资助的网络攻击框架研究机构）。谷歌云旗下的Mandiant团队研究人员称，Ivanti VPN漏洞与一个名为UNC5221的威胁团伙密切相关，该团伙发动的攻击最早可以追溯到12月3日。
这起攻击促使CISA向美国联邦政府的行政部门发出了安全提醒，要求采取紧急措施，在48小时内断开Ivanti Connect Secure VPN连接。1月31日，在相关漏洞被披露的三周后，Ivanti才发布了其部分版本的安全补丁。
二、微软公司高管账户泄露攻击（2024年1月）
微软公司在1月份对外披露，网络攻击者攻击了其高级领导团队成员以及网络安全和法务团队的电子邮件系统，并将攻击活动归咎于Midnight Blizzard（午夜暴雪）团伙。该团伙曾在2020年策划实施了轰动一时的SolarWinds泄密案。
CISA稍后的调查发现，本次账户泄露事件广泛影响了多家联邦政府机构。通过入侵微软公司电子邮件账户，Midnight Blizzard窃取了大量联邦政府行政部门（FCEB）和微软之间的电子邮件通信。
为了降低攻击造成的影响，微
相关文章：
2024年上半年典型网络攻击事件汇总
文章目录 前言一、Ivanti VPN 的0 Day攻击（2024年1月）二、微软公司高管账户泄露攻击（2024年1月）三、Change Healthcare网络攻击（2024年2月）四、ConnectWise ScreenConnect漏洞利用攻击（2024年2月）五、XZ Utils软件供应链攻击（2024年3月）六、AT&T数据泄露攻击（20…...
Ozon、美客多补单测评黑科技：打造无懈可击的自养号补单环境
不管哪个跨境平台的风控都会做升级，相对的补单技术也需要进行相应的做升级，风控升级后，自己养号补单需要注意以下技术问题，以确保补单的稳定性和安全性： 一、物理环境 1. 硬件参数伪装：平台已经开始通过I…...
ES报错：解决too_many_clauses: maxClauseCount is set to 1024 报错问题
解决too_many_clauses: maxClauseCount is set to 1024 报错问题 问题场景报错信息问题分析解决1. 优化查询2. 增加maxClauseCount3. 改用其他查询类型修改后的查询示例 问题场景 查询语句：查询clcNo分类号包含分类O的所有文档 {"match_phrase_prefix":…...
完全指南：在Linux上安装和精通Conda
前言 Conda是一个强大的包管理和环境管理工具，特别适用于数据科学和机器学习项目。本文将详细指导你在Linux系统上安装、配置和充分利用Conda的方法。 步骤一：下载和安装Conda 下载安装包： wget https://repo.anaconda.com/miniconda/Minic…...
# linux 系统中，使用 “ ll “ 命令报错 “ bash ll command not found “ 解决方法：
linux 系统中，使用 " ll " 命令报错 " bash ll command not found " 解决方法： 一、错误描述： 报错原因： 1、这个错误表明你尝试在 bash shell 中执行 ll 命令，但是系统找不到这个命令。ll 通常…...
吴恩达深度学习笔记：机器学习策略（2）(ML Strategy (2)) 2.3-2.4
目录 第三门课 结构化机器学习项目（Structuring Machine Learning Projects）第二周：机器学习策略（2）(ML Strategy (2))2.3 快速搭建你的第一个系统，并进行迭代（Build your first system quickly…...
【软件测试】快速定位bug，编写测试用例
作为一名测试人员如果连常见的系统问题都不知道如何分析，频繁将前端人员问题指派给后端人员，后端人员问题指派给前端人员，那么在团队里你在开发中的地位显而易见 ，口碑、升值、加薪那应该是你遥不可及的梦 但是作为测试人员来说&…...
升级springboot3
坑爹的发版流水线，管天管地，springboot2过了维护期，就催着我们升级。 导致必须上jdk17 记录一下升级需要处理的事情 先升级springboot和cloud，这里定下基调，其他的才好跟着升级 https://spring.io/projects/spring-b…...
视频编解码从H.264到H.266：浅析GB28181安防视频汇聚EasyCVR视频压缩技术
随着信息技术的飞速发展，视频编解码技术也在不断革新，以适应高清、超高清甚至8K视频时代的到来。视频编解码技术作为数字多媒体领域的核心技术之一，也在不断地演进和革新。从早期的H.261到现在的H.265、H.266，每一次技术的升级都极…...
vue项目访问 域名/index.html 空页面问题
很大可能是vue前端没做404页面，在路由不匹配时会跳转到空路由页面。 也可以把所有路由不匹配的网址全部跳转到域名首页。防止出现404或者页面错误。 如果使用docker nginx部署项目，配置文件上会有 try_files $uri $uri/ /index.html; 这段配置会尝试…...
区块链开发入门：基础概念与实施技术详解
区块链开发入门：基础概念与实施技术详解 大家好，我是免费搭建查券返利机器人省钱赚佣金就用微赚淘客系统3.0的小编，也是冬天不穿秋裤，天冷也要风度的程序猿！ 引言 随着区块链技术的快速发展，它已经不再局…...
Rust破界：前端革新与Vite重构的深度透视（下）
Rust破界：前端革新与Vite重构的深度透视（下） 前端开发者：拥抱 Rust 的策略与时机技能树的扩展 结语：跨界融合的未来展望Vite 重构的深远意义 附录：进一步探索 Rust 的资源指南 前端开发者：拥抱 …...
Android 解决 “Module was compiled with an incompatible version of Kotlin“ 问题
解决 “Module was compiled with an incompatible version of Kotlin” 问题 在Android开发中，有时我们会遇到Kotlin版本不兼容的问题。具体来说，你可能会看到如下错误： D:/.gradle/caches/transforms-3/caf5371a15e0d6ffc362b4a5ece9cd49…...
linux nfs的使用
版权声明：来自百度AI，此处记录是方便日后查看，无任何商业用途 linux网络文件共享服务之nfs NFS（Network File System）是一种允许计算机用户或者操作系统通过网络以类似本地的方式访问文件的协议。以下是一个简单的NF…...
eclipse断点调试（用图说话）
eclipse断点调试（用图说话） debug方式启动项目，后端调试bug调试 前端代码调试，请参考浏览器断点调试（用图说话） 1、前端 选中一条数据，点击删除按钮 2、后端接口打断点 断点按钮 介绍 resum…...
vue的学习--day2
如有错误，烦请指正~ 目录 一、什么是单页面应用程序 二、使用工具：node.js 三、工具链 易错点 一、什么是单页面应用程序 多个组件（例如登录、注册等以vue结尾的都叫做组件）在一个页面显示，叫单页面应用…...
html + css 快速实现订单详情的布局demo
突然安排让速写这样的一个布局，重点就是CSS画一条虚线,并且还要灵活设置虚线的宽度和虚线之间的间隔和虚线的颜色。 注：订单里面的金额都是随意写的 <!DOCTYPE html> <html lang"zh-CN"><head><meta charset"UTF-8&…...
居然这么简单就能实现扫雷游戏！
目录 一.思路 1.成果展示 2.思路 二.具体操作 1.创建"棋盘" 2.初始化雷 3.布置雷 4.打印 5.排除雷 三.代码实现 1.test.c文件 2.thunder.h文件 3.thunder.c文件 Hello，大家好，今天我们来实现扫雷游戏，希望这一篇博客能给带给大家一…...
安装Gitlab+Jenkins
GItlab概述 GitLab概述： 是一个利用 Ruby on Rails 开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。 Ruby on Rails 是一个可以使你开发、部署、维护 web 应用程序变得简单的框架。 GitLab拥有与…...
php 命令行模式详解
PHP 的命令行模式（Command Line Interface, CLI）是 PHP 的一个特定版本或运行时配置，它允许 PHP 脚本在没有 Web 服务器的情况下直接在命令行环境中执行。CLI 版本的 PHP 通常不包含 CGI 或者其他 web server 接口，因此更轻量级&a…...
【杂谈】-递归进化：人工智能的自我改进与监管挑战
递归进化：人工智能的自我改进与监管挑战 文章目录 递归进化：人工智能的自我改进与监管挑战1、自我改进型人工智能的崛起2、人工智能如何挑战人类监管？3、确保人工智能受控的策略4、人类在人工智能发展中的角色5、平衡自主性与控制力6、总结与…...
智慧医疗能源事业线深度画像分析（上）
引言 医疗行业作为现代社会的关键基础设施，其能源消耗与环境影响正日益受到关注。随着全球"双碳"目标的推进和可持续发展理念的深入，智慧医疗能源事业线应运而生，致力于通过创新技术与管理方案，重构医疗领域的能源使用模式。这一事业线融合了能源管理、可持续发…...
CTF show Web 红包题第六弹
提示 1.不是SQL注入 2.需要找关键源码 思路 进入页面发现是一个登录框，很难让人不联想到SQL注入，但提示都说了不是SQL注入，所以就不往这方面想了 先查看一下网页源码，发现一段JavaScript代码，有一个关键类ctfs…...
C++：std::is_convertible
C++标志库中提供is_convertible，可以测试一种类型是否可以转换为另一只类型： template <class From, class To> struct is_convertible; 使用举例： #include <iostream> #include <string>using namespace std;struct A { }; struct B : A { };int main…...
React hook之useRef
React useRef 详解 useRef 是 React 提供的一个 Hook，用于在函数组件中创建可变的引用对象。它在 React 开发中有多种重要用途，下面我将全面详细地介绍它的特性和用法。 基本概念 1. 创建 ref const refContainer useRef(initialValue);initialValu…...
WordPress插件：AI多语言写作与智能配图、免费AI模型、SEO文章生成
厌倦手动写WordPress文章？AI自动生成，效率提升10倍！ 支持多语言、自动配图、定时发布，让内容创作更轻松！ AI内容生成 → 不想每天写文章？AI一键生成高质量内容！多语言支持 → 跨境电商必备&am…...
uniapp中使用aixos 报错
问题： 在uniapp中使用aixos，运行后报如下错误： AxiosError: There is no suitable adapter to dispatch the request since : - adapter xhr is not supported by the environment - adapter http is not available in the build 解决方案&…...
如何在最短时间内提升打ctf（web)的水平？
刚刚刷完2遍 bugku 的 web 题，前来答题。 每个人对刷题理解是不同，有的人是看了writeup就等于刷了，有的人是收藏了writeup就等于刷了，有的人是跟着writeup做了一遍就等于刷了，还有的人是独立思考做了一遍就等于刷了。…...
docker 部署发现spring.profiles.active 问题
报错： org.springframework.boot.context.config.InvalidConfigDataPropertyException: Property spring.profiles.active imported from location class path resource [application-test.yml] is invalid in a profile specific resource [origin: class path re…...
PAN/FPN
import torch import torch.nn as nn import torch.nn.functional as F import mathclass LowResQueryHighResKVAttention(nn.Module):"""方案 1: 低分辨率特征 (Query) 查询高分辨率特征 (Key, Value).输出分辨率与低分辨率输入相同。"""def __…...