2014-02-19
eBay 数据泄露
1.45 亿用户凭据被窃,攻击通过被攻陷的员工凭证完成,事后强制全用户重置密码。
2014 年重大安全事件归档,按月分组回访。
CVE-2014-0160,OpenSSL 信息泄露,影响全球约 2/3 的 HTTPS 服务器,掀起加密基础设施全面巡检。
计算机与网络安全史实:一款名为“蝗虫”木马的手机病毒在中国疯狂肆虐。(来源:中文维基百科「8月2日」条目,收录于本站安全史料。)
CVE-2014-6271(Bash 远程代码执行)影响数亿服务器,命令注入借助环境变量生效,蠕虫式利用在数小时内出现。
「Guardians of Peace」(疑似朝鲜 Lazarus 关联)泄露并销毁索尼大量内部资料,员工数据曝光。
史料来源与许可:部分史料来自维基百科(CC BY-SA 4.0)、DBpedia(CC BY-SA 3.0)、NVD 与 CISA 公开数据,遵循各自许可;原文链接见条目来源。