![]()
编辑：左右里
近日，RansomHouse勒索软件团伙声称窃取了半导体巨头AMD 450 GB数据，并已将其添加到该勒索软件团伙的暗网泄露网站上：RansomHouse于2021年12月开始运营，与一般的勒索组织不同，该团伙声称在攻击中不使用勒索软件，入侵网络后不加密数据，而是选择专注于数据盗窃。RansomHouse声称其一家“合作伙伴”早在一年前侵入了AMD的网络，最终于2022年1月5日窃取了超过450GB的数据。RansomHouse表示，他们没有与AMD联系以商讨赎金要求，因为将数据出售给其他实体或黑客会更有价值：“不，我们还没有与AMD联系，因为我们的合作伙伴认为这是浪费时间：出售数据比等待AMD代表对涉及的大量官僚机构做出反应更值得。” 据称被盗的数据包括AMD公司研究和财务文件， RansomHouse正在对其进行分析以确定价值。目前RansomHouse公布的一些文件可能是在侦察阶段收集的内部网络信息。如其中一个文件all_computers.csv，其中包含AMD内部网络上托管的77000多台计算机的列表。另一个泄露的文件sample_passwords.txt，则包含一个AMD用户弱凭据列表，例如“password”、“[email protected]”、“amd！23”和“Welcome1”等。转载请注明出处和本文链接
顾名思义就是检查源代码中的安全缺陷，检查程序源代码是否存在安全隐患，或者有编码不规范的地方，通过自动化工具或者人工审查的方式，对程序源代码逐条进行检查和分析，发现这些源代码引发的安全漏洞，并提供代码修订措施和建议。
![]()
文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458456382&idx=2&sn=a177da253ce93b3e7714706ce5b99926&chksm=b18e21b486f9a8a282c9094a12a64cdf71df12733f10ba5a9dfc479df0b463c146c335f1e884#rd
如有侵权请联系:admin#unsafe.sh