“日企”被黑7小时没发现!运维狂点重启,黑客都急了:给你们留了225封信啊"

admin 2026-10-15 12:00:24 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

“日企”被黑7小时没发现!运维狂点重启,黑客都急了:给你们留了225封信啊

原创

hacking
hacking

Hacking黑白红

2026年10月10日 17:38
安徽

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

10月7日凌晨3点,日本软银旗下IDC Frontier(IDCF Cloud)东日本第1区域出大事——tesla、henry、pascal、joule四个可用区虚拟服务器直接趴窝。

黑客后来放话:只用了7分钟,整个区域就变成密文,3.6 PB主存储说没就没。

一、黑客留信,运维却狂点重启

凌晨3点,攻击者在225个数据存储根目录放了\"RECOVER-INFO.txt\",随便登一台ESXi就能看见。

结果呢?

IDCF运维在vCenter里反复重启那些永远起不来的虚拟机,整整7小时没找到勒索信。

黑客都看不下去了:\"225份,你们也能当没看见?\"

网友评论:

二、数字很吓人,但别全信

黑客自报战绩:

239台宿主机、225个数据存储、1.66万+虚拟机磁盘、55万多快照、41.5 PB备份容量全没了。

注意,这些是攻击者口径,IDCF没逐条认。但官方也说了:受影响区域客户数据\"难以提取或恢复\",想起来?靠你自己的备份。

官方通告

三、上云不是免死金牌

495家企业+地方政府被拖下水,官网、物流、政务系统全哐当。

IDCF后来切网络、关控制台、拉软银和外部安全公司进场救火。

说白了:

云厂商再大,也不是你不用管备份的理由。同区域快照≠真备份,控制台能登≠系统安全。企业别光\"上云\",得把真异地备份+应急演练也带上云。

-- END --

\*本文作者:hacking。文章内容或图片来自网络,如果存有侵权,请留言,第一进行处理。


“日企”被黑7小时没发现!运维狂点重启,黑客都急了:给你们留了225封信啊" 网络安全文章

“日企”被黑7小时没发现!运维狂点重启,黑客都急了:给你们留了225封信啊"

日本软银旗下IDCFCloud遭勒索攻击,黑客在225个数据存储留信,运维7小时未发现,反复重启虚拟机。黑客声称加密3.6PB数据,影响495家企业及地方政府。官方承认数据难以恢复。文章强调云厂商非免死金牌,企业需落实真正异地备份与应急演练,不能依赖同区域快照或控制台可登即安全。
2026Pwn2Own爱尔兰大赛落下帷幕,MasterofPwn诞生" 网络安全文章

2026Pwn2Own爱尔兰大赛落下帷幕,MasterofPwn诞生"

2026年Pwn2Own爱尔兰大赛落幕,29支团队发现98个唯一0day漏洞,总赏金126.2万美元。IkotasLabs团队以36.1万美元赏金和42.5积分点夺冠,Xint和TeamZyGoat分列二三名。大赛覆盖移动手机、智能家庭设备、AI基础设施等七类目标,其中智能家庭设备最热门,苹果iPhone17等6个目标无人问津。
Crypt0 资金行情日报2026-10-10" 网络安全文章

Crypt0 资金行情日报2026-10-10"

该日报提供BTC现货与合约交易策略,建议空仓等待突破确认,明确价格区间与失效边界。ETF资金流向由流出转为流入,合约持仓增加但不足以确认方向。策略强调等待确认信号,不追未收盘突破,操作性强。
智能体身份安全,亚信凭什么拿下中国第一?" 网络安全文章

智能体身份安全,亚信凭什么拿下中国第一?"

亚信安全在IDC智能体身份安全治理评估中获综合第一。文章指出智能体身份安全面临影子智能体、越权调用、决策黑箱三大风险,提出以身份加意图加行为加审计为主线的全链路混合身份治理方案,构建身份管理、访问控制、运行时防护、审计溯源、资产治理、低侵入接入六大核心能力,旨在将智能体纳入有身份、有边界、有记录、能担责的治理平面。
评论:0   参与:  0