曝黑客组织窃取了英伟达7万多名员工的信息

　　曝黑客组织窃取了英伟达71355名员工的信息

　　亲爱的阁粉们，你们怕不怕有一天你私藏的照片被泄露，怕不怕你每天上网的信息被别人知道呢?

　　前几日，在刷新闻的时候，看到了一则关于英伟达公司的新闻：网传英伟达遭受黑客组织的网络攻击，导致超过1TB的数据泄露，其中包括了驱动程序、设计图纸和固件等资料。随后黑客组织先后对外公开了LHR算法LHR算法、英伟达未发布未发布的GPU和NVIDIA DLSS源代码等部分资料的内容，以此要挟要挟英伟达自行移除LHR算法的相关限制，并将Windows、macOS和Linux的驱动程序开源。

　　根据英伟达的说法，黑客组织从内部系统中获取了员工凭证和一些英伟达专有的信息。数据监测网站Have I Been Pwned表示表示，黑客组织窃取了英伟达71355名员工的登录凭证，这些数据里包括了电子邮箱地址和Windows密码的哈希值，部分已被破解并在黑客社区内传播。

　　可能还是有很多小伙伴不知道英伟达，九九呢简单来介绍一下：

　　NVIDIA(纳斯达克股票代码：NVDA)是一家人工智能计算公司 [1] 。公司创立于1993年，总部位于美国加利福尼亚州圣克拉拉市。美籍华人Jensen Huang(黄仁勋)是创始人兼CEO。

　　NVIDIA目前在全球有超过2万名员工，这意味着绝大部分员工的多条个人信息都已经被泄露。

　　这不禁让小编想起了前不久一个员工在上班期间偷偷投了一份简历，很快就被公司领导约见，并且要求辞退他。而据这名网友说之所以公司知道他上班投简历的事情，很可能是采用了深信服提供的员工行为监测系统。资料显示，深信服全称为深信服科技股份有限公司，是一家A股上市企业，主营业务包括网络安全、云计算及 IT 基础架构、基础网络和物联网三大板块。公司市值将近600亿元。此次被推至舆论风口浪尖的员工行为监测系统，是深信服开发的一款软件产品，名称为“行为感知系统”。据说这个产品的核心卖点包括“监测员工离职意向”、“监控员工工作情况“等，其实这个系统主要就是通过后台查看员工的上网记录，这个上网记录有可能是你和朋友的聊天记录，也有可能是你购物记录，看视频的记录等。通过这些记录来分析你上班是否摸鱼，是否有离职的意向。

　　在看到这两新闻的时候不禁觉得现在的科技技术发展真的是越来越快了，但同时也掺杂着一丝丝害怕，担心有一天自己上班不小心跟朋友发了一个信息是不是也会被别人看见呢。

　　看来安全测试也是一项非常重要的一个环节，现在也有很多公司越来越重视频安全测试，那么安全测试到底从哪些方面着手呢?

　　今天呢，给大家大致总结了一下几点：

　　一、对代码的静态测试

　　仔细检查代码是否有漏洞，检查代码是否存在潜在的安全问题

　　二、SQL注入

　　是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。从而获取用户的信息。

　　三、对用户的身份认证

　　如数据证书、智能卡、双重认证

　　ip欺骗，中间人攻击

　　防病毒木马系统

　　安全防护策略：

　　如安全日志，漏洞扫描，安全扫描

　　数据的备份与恢复机制

　　当然除了这些呢，其实安全测试范围也比较广，涉及到的知识面也比较多，上面几个呢只是九九例举出来的几个比较常规的安全测试要点。

　　好了，今天的文章就分享到这，喜欢的小伙伴记得分享哦!

声明：本站稿件版权均属千锋教育所有，未经许可不得擅自转载。