当前位置： 首页 > news >正文

2024年上半年典型网络攻击事件汇总

news 2026/2/10 19:30:25

文章目录

  • 前言
  • 一、Ivanti VPN 的0 Day攻击（2024年1月）
  • 二、微软公司高管账户泄露攻击（2024年1月）
  • 三、Change Healthcare网络攻击（2024年2月）
  • 四、ConnectWise ScreenConnect漏洞利用攻击（2024年2月）
  • 五、XZ Utils软件供应链攻击（2024年3月）
  • 六、AT&T数据泄露攻击（2024年3月）
  • 七、美国国家环境保护局数据泄露攻击（2024年4月）
  • 八、Giant Tiger用户数据窃取攻击（2024年4月）
  • 九、佳士得拍卖行网络攻击（2024年5月）
  • 十、CDK网络攻击（2024年6月）

前言

2024年上半年已经过去，全球网络安全威胁态势依然严峻，严重的网络攻击事件从未间断，众多组织遭到了勒索软件、数据窃取和隐私泄密的攻击威胁。本文按时间发生的先后顺序，对2024年上半年的所发生的典型网络攻击和数据泄密事件进行了总结梳理和盘点。

在这里插入图片描述

一、Ivanti VPN 的0 Day攻击（2024年1月）

lvanti Connect Secure VPN是一款企业级远程访问解决方案，主要提供安全远程访问和多因素认证等功能。在今年1月，该系统被披露出两个高危的零日漏洞，并被威胁分子大肆利用。

研究人员表示，在攻击期间，数千台Ivanti VPN设备遭到破坏，影响了众多企业组织，其中包括了美国网络安全和基础设施安全局（CISA）和Mitre（由美国政府资助的网络攻击框架研究机构）。谷歌云旗下的Mandiant团队研究人员称，Ivanti VPN漏洞与一个名为UNC5221的威胁团伙密切相关，该团伙发动的攻击最早可以追溯到12月3日。

这起攻击促使CISA向美国联邦政府的行政部门发出了安全提醒，要求采取紧急措施，在48小时内断开Ivanti Connect Secure VPN连接。1月31日，在相关漏洞被披露的三周后，Ivanti才发布了其部分版本的安全补丁。

二、微软公司高管账户泄露攻击（2024年1月）

微软公司在1月份对外披露，网络攻击者攻击了其高级领导团队成员以及网络安全和法务团队的电子邮件系统，并将攻击活动归咎于Midnight Blizzard（午夜暴雪）团伙。该团伙曾在2020年策划实施了轰动一时的SolarWinds泄密案。

CISA稍后的调查发现，本次账户泄露事件广泛影响了多家联邦政府机构。通过入侵微软公司电子邮件账户，Midnight Blizzard窃取了大量联邦政府行政部门（FCEB）和微软之间的电子邮件通信。

为了降低攻击造成的影响，微

相关文章：

2024年上半年典型网络攻击事件汇总

文章目录 前言一、Ivanti VPN 的0 Day攻击（2024年1月）二、微软公司高管账户泄露攻击（2024年1月）三、Change Healthcare网络攻击（2024年2月）四、ConnectWise ScreenConnect漏洞利用攻击（2024年2月）五、XZ Utils软件供应链攻击（2024年3月）六、AT&T数据泄露攻击（20…...

编程日记 2024/7/4 3:13:57

Ozon、美客多补单测评黑科技：打造无懈可击的自养号补单环境

不管哪个跨境平台的风控都会做升级，相对的补单技术也需要进行相应的做升级，风控升级后，自己养号补单需要注意以下技术问题，以确保补单的稳定性和安全性： 一、物理环境 1. 硬件参数伪装：平台已经开始通过I…...

编程日记 2024/7/4 3:10:54

ES报错：解决too_many_clauses: maxClauseCount is set to 1024 报错问题

解决too_many_clauses: maxClauseCount is set to 1024 报错问题 问题场景报错信息问题分析解决1. 优化查询2. 增加maxClauseCount3. 改用其他查询类型修改后的查询示例 问题场景 查询语句：查询clcNo分类号包含分类O的所有文档 {"match_phrase_prefix":…...

编程日记 2024/7/4 3:09:53

完全指南：在Linux上安装和精通Conda

前言 Conda是一个强大的包管理和环境管理工具，特别适用于数据科学和机器学习项目。本文将详细指导你在Linux系统上安装、配置和充分利用Conda的方法。 步骤一：下载和安装Conda 下载安装包： wget https://repo.anaconda.com/miniconda/Minic…...

编程日记 2024/7/4 3:07:50

# linux 系统中，使用 “ ll “ 命令报错 “ bash ll command not found “ 解决方法：

linux 系统中，使用 " ll " 命令报错 " bash ll command not found " 解决方法： 一、错误描述： 报错原因： 1、这个错误表明你尝试在 bash shell 中执行 ll 命令，但是系统找不到这个命令。ll 通常…...

编程日记 2024/7/4 3:06:49

吴恩达深度学习笔记：机器学习策略（2）(ML Strategy (2)) 2.3-2.4

目录 第三门课 结构化机器学习项目（Structuring Machine Learning Projects）第二周：机器学习策略（2）(ML Strategy (2))2.3 快速搭建你的第一个系统，并进行迭代（Build your first system quickly…...

编程日记 2024/7/4 3:05:48

【软件测试】快速定位bug，编写测试用例

作为一名测试人员如果连常见的系统问题都不知道如何分析，频繁将前端人员问题指派给后端人员，后端人员问题指派给前端人员，那么在团队里你在开发中的地位显而易见 ，口碑、升值、加薪那应该是你遥不可及的梦 但是作为测试人员来说&…...

编程日记 2024/7/4 3:00:40

升级springboot3

坑爹的发版流水线，管天管地，springboot2过了维护期，就催着我们升级。 导致必须上jdk17 记录一下升级需要处理的事情 先升级springboot和cloud，这里定下基调，其他的才好跟着升级 https://spring.io/projects/spring-b…...

编程日记 2024/7/4 2:59:40

视频编解码从H.264到H.266：浅析GB28181安防视频汇聚EasyCVR视频压缩技术

随着信息技术的飞速发展，视频编解码技术也在不断革新，以适应高清、超高清甚至8K视频时代的到来。视频编解码技术作为数字多媒体领域的核心技术之一，也在不断地演进和革新。从早期的H.261到现在的H.265、H.266，每一次技术的升级都极…...

编程日记 2024/7/4 2:58:39

vue项目访问 域名/index.html 空页面问题

很大可能是vue前端没做404页面，在路由不匹配时会跳转到空路由页面。 也可以把所有路由不匹配的网址全部跳转到域名首页。防止出现404或者页面错误。 如果使用docker nginx部署项目，配置文件上会有 try_files $uri $uri/ /index.html; 这段配置会尝试…...

编程日记 2024/7/4 2:57:38

区块链开发入门：基础概念与实施技术详解

区块链开发入门：基础概念与实施技术详解 大家好，我是免费搭建查券返利机器人省钱赚佣金就用微赚淘客系统3.0的小编，也是冬天不穿秋裤，天冷也要风度的程序猿！ 引言 随着区块链技术的快速发展，它已经不再局…...

编程日记 2024/7/4 2:54:36

Rust破界：前端革新与Vite重构的深度透视（下）

Rust破界：前端革新与Vite重构的深度透视（下） 前端开发者：拥抱 Rust 的策略与时机技能树的扩展 结语：跨界融合的未来展望Vite 重构的深远意义 附录：进一步探索 Rust 的资源指南 前端开发者：拥抱 …...

编程日记 2024/7/4 2:53:34

Android 解决 “Module was compiled with an incompatible version of Kotlin“ 问题

解决 “Module was compiled with an incompatible version of Kotlin” 问题 在Android开发中，有时我们会遇到Kotlin版本不兼容的问题。具体来说，你可能会看到如下错误： D:/.gradle/caches/transforms-3/caf5371a15e0d6ffc362b4a5ece9cd49…...

编程日记 2024/7/4 2:52:33

linux nfs的使用

版权声明：来自百度AI，此处记录是方便日后查看，无任何商业用途 linux网络文件共享服务之nfs NFS（Network File System）是一种允许计算机用户或者操作系统通过网络以类似本地的方式访问文件的协议。以下是一个简单的NF…...

编程日记 2024/7/4 2:51:32

eclipse断点调试（用图说话）

eclipse断点调试（用图说话） debug方式启动项目，后端调试bug调试 前端代码调试，请参考浏览器断点调试（用图说话） 1、前端 选中一条数据，点击删除按钮 2、后端接口打断点 断点按钮 介绍 resum…...

编程日记 2024/7/4 2:50:31

vue的学习--day2

如有错误，烦请指正~ 目录 一、什么是单页面应用程序 二、使用工具：node.js 三、工具链 易错点 一、什么是单页面应用程序 多个组件（例如登录、注册等以vue结尾的都叫做组件）在一个页面显示，叫单页面应用…...

编程日记 2024/7/4 2:49:30

html + css 快速实现订单详情的布局demo

突然安排让速写这样的一个布局&#xff0c;重点就是CSS画一条虚线,并且还要灵活设置虚线的宽度和虚线之间的间隔和虚线的颜色。 注&#xff1a;订单里面的金额都是随意写的 <!DOCTYPE html> <html lang"zh-CN"><head><meta charset"UTF-8&…...

编程日记 2024/7/4 2:48:28

居然这么简单就能实现扫雷游戏！

目录 一.思路 1.成果展示 2.思路 二.具体操作 1.创建"棋盘" 2.初始化雷 3.布置雷 4.打印 5.排除雷 三.代码实现 1.test.c文件 2.thunder.h文件 3.thunder.c文件 Hello&#xff0c;大家好&#xff0c;今天我们来实现扫雷游戏&#xff0c;希望这一篇博客能给带给大家一…...

编程日记 2024/7/4 2:47:27

安装Gitlab+Jenkins

GItlab概述 GitLab概述&#xff1a; 是一个利用 Ruby on Rails 开发的开源应用程序&#xff0c;实现一个自托管的Git项目仓库&#xff0c;可通过Web界面进行访问公开的或者私人项目。 Ruby on Rails 是一个可以使你开发、部署、维护 web 应用程序变得简单的框架。 GitLab拥有与…...

编程日记 2024/7/4 2:45:25

php 命令行模式详解

PHP 的命令行模式&#xff08;Command Line Interface, CLI&#xff09;是 PHP 的一个特定版本或运行时配置&#xff0c;它允许 PHP 脚本在没有 Web 服务器的情况下直接在命令行环境中执行。CLI 版本的 PHP 通常不包含 CGI 或者其他 web server 接口&#xff0c;因此更轻量级&a…...

编程日记 2024/7/4 2:44:24

基于算法竞赛的c++编程（28）结构体的进阶应用

结构体的嵌套与复杂数据组织 在C中&#xff0c;结构体可以嵌套使用&#xff0c;形成更复杂的数据结构。例如&#xff0c;可以通过嵌套结构体描述多层级数据关系&#xff1a; struct Address {string city;string street;int zipCode; };struct Employee {string name;int id;…...

编程新知 2025/11/16 19:06:23

centos 7 部署awstats 网站访问检测

一、基础环境准备&#xff08;两种安装方式都要做&#xff09; bash # 安装必要依赖 yum install -y httpd perl mod_perl perl-Time-HiRes perl-DateTime systemctl enable httpd # 设置 Apache 开机自启 systemctl start httpd # 启动 Apache二、安装 AWStats&#xff0…...

编程新知 2026/1/23 8:33:56

（二）TensorRT-LLM | 模型导出（v0.20.0rc3）

0. 概述 上一节 对安装和使用有个基本介绍。根据这个 issue 的描述&#xff0c;后续 TensorRT-LLM 团队可能更专注于更新和维护 pytorch backend。但 tensorrt backend 作为先前一直开发的工作&#xff0c;其中包含了大量可以学习的地方。本文主要看看它导出模型的部分&#x…...

编程新知 2026/1/24 6:44:11

渗透实战PortSwigger靶场-XSS Lab 14：大多数标签和属性被阻止

<script>标签被拦截 我们需要把全部可用的 tag 和 event 进行暴力破解 XSS cheat sheet&#xff1a; https://portswigger.net/web-security/cross-site-scripting/cheat-sheet 通过爆破发现body可以用 再把全部 events 放进去爆破 这些 event 全部可用 <body onres…...

编程新知 2026/1/24 13:05:24

关于iview组件中使用 table , 绑定序号分页后序号从1开始的解决方案

问题描述&#xff1a;iview使用table 中type: "index",分页之后 &#xff0c;索引还是从1开始&#xff0c;试过绑定后台返回数据的id, 这种方法可行&#xff0c;就是后台返回数据的每个页面id都不完全是按照从1开始的升序&#xff0c;因此百度了下&#xff0c;找到了…...

编程新知 2026/1/29 20:58:41

微服务商城-商品微服务

数据表 CREATE TABLE product (id bigint(20) UNSIGNED NOT NULL AUTO_INCREMENT COMMENT 商品id,cateid smallint(6) UNSIGNED NOT NULL DEFAULT 0 COMMENT 类别Id,name varchar(100) NOT NULL DEFAULT COMMENT 商品名称,subtitle varchar(200) NOT NULL DEFAULT COMMENT 商…...

编程新知 2026/1/29 18:30:30

Spring Boot+Neo4j知识图谱实战：3步搭建智能关系网络！

一、引言 在数据驱动的背景下&#xff0c;知识图谱凭借其高效的信息组织能力&#xff0c;正逐步成为各行业应用的关键技术。本文聚焦 Spring Boot与Neo4j图数据库的技术结合&#xff0c;探讨知识图谱开发的实现细节&#xff0c;帮助读者掌握该技术栈在实际项目中的落地方法。 …...

编程新知 2025/9/17 21:39:04

HTML前端开发：JavaScript 常用事件详解

作为前端开发的核心&#xff0c;JavaScript 事件是用户与网页交互的基础。以下是常见事件的详细说明和用法示例&#xff1a; 1. onclick - 点击事件 当元素被单击时触发&#xff08;左键点击&#xff09; button.onclick function() {alert("按钮被点击了&#xff01;&…...

编程新知 2025/11/10 10:45:11

Redis的发布订阅模式与专业的 MQ（如 Kafka, RabbitMQ）相比，优缺点是什么？适用于哪些场景？

Redis 的发布订阅&#xff08;Pub/Sub&#xff09;模式与专业的 MQ&#xff08;Message Queue&#xff09;如 Kafka、RabbitMQ 进行比较&#xff0c;核心的权衡点在于&#xff1a;简单与速度 vs. 可靠与功能。 下面我们详细展开对比。 Redis Pub/Sub 的核心特点 它是一个发后…...

编程新知 2025/12/4 2:32:37

基于Java+MySQL实现（GUI）客户管理系统

客户资料管理系统的设计与实现 第一章 需求分析 1.1 需求总体介绍 本项目为了方便维护客户信息为了方便维护客户信息&#xff0c;对客户进行统一管理&#xff0c;可以把所有客户信息录入系统&#xff0c;进行维护和统计功能。可通过文件的方式保存相关录入数据&#xff0c;对…...

编程新知 2026/1/25 10:12:06