CPU黑客-阿里云

糟糕！我的服务器CPU被黑客挖矿了

距离上次服务器被黑也有一年多了，想不到今天服务器再一次被攻破！上次是因为MySQL数据库的密码太简单，数据库端口为默认的3306，后来我采取了一系列的补救措施，才恢复了数据，详见我之前写的这篇文章——《删库跑路 + 比特币勒索？我的MySQL被黑客攻破了》。最近，我发现外网进系...

kswapd0进程对于CPU占有率高的情况下排查到黑客植入脚本，与黑客斗智斗勇的三个回合（二）

4. 进一步看每个脚本文件的内容探究完了这个文件之后，我就大概明白了，如果我每次都只是杀掉这个进程其实没有用。每隔一段时间，脚本自动运行，而且更阴险的是居然关机重启之后还运行这个脚本！！！可恶至极！感觉离真相又进了一步！继续往下探究。4.1/home/dev/.confi...

kswapd0进程对于CPU占有率高的情况下排查到黑客植入脚本，与黑客斗智斗勇的三个回合（一）

第一回合最开始大概是半个月前，我突然发现我的百度云服务器上的MySQL连接不上。但是前一晚还用了。因此可以确定不是账号密码，以及服务器上设置的问题。于是乎，就登陆到云服务器上，准备去查看一下mysql的运行情况。然后突然敲命令也很卡，感觉可能系统响应太慢了，用t o p toptop指令去看下（上面...

Intel、AMD CPU中发现新漏洞！黑客可通过“Hertzbleed”攻击窃取加密密钥｜x86 CPU 节电模式均中招

本周二，有研究人员在 Intel、AMD 和其他公司的微处理器中发现了新的漏洞，其攻击目标是几乎所有现代 CPU 上的节电模式（power-conservation），远程攻击者可以利用该漏洞通过电源侧通道攻击窃取加密密钥。来自德克萨斯大学、伊利诺伊大学香槟分校和华盛顿大学的一组研究人员，将本次攻击...

高通再曝 CPU 漏洞，黑客可经此入侵 9 亿部安卓手机

手机已经成为我们生活中不可脱离的工具，由于这种密不可分因此手机也存储着用户的各种私人信息重要资料等等，所以手机的安全非常重要。手机厂商到软件开发商再到用户自身都尝试着用各种手段来提高手机安全性，但有些意料之外的事情总是难以避免。据了解，信息安全研究公司 Check Point 近期发现了使用高通...

英特尔CPU控制机制存在隐秘开关可被黑客利用成为后门

本文讲的是英特尔CPU控制机制存在隐秘开关可被黑客利用成为后门，研究人员发现为政府客户设置的未公开通融措施俄罗斯科技公司 Positive Technologies 的安全研究员，发现了未公开配置设置，可致英特尔管理引擎(ME)11失效。英特尔ME是被描述为安全风险的一种CPU控制机制。英特...

三流黑客即可利用的CPU缓存漏洞 HTML5浏览器全部中招

本文讲的是三流黑客即可利用的CPU缓存漏洞 HTML5浏览器全部中招，哥伦比亚大学的四位研究人员认为，可以通过CPU缓存来监视用户在浏览器中进行的快捷键及鼠标操作。该漏洞对最新型号的英特尔CPU有效，比如Core i7。另外，它还需要运行在支持HTML5的浏览器上。总的来看，约有80%的台式机满足...