4chan遭黑客攻击下线,管理员信息及源代码疑遭泄露 安全内参 决策者的网络安全知识库: Difference between revisions

From Linix VServer
Jump to navigationJump to search
(Created page with "<br><br><br>若事件属实,这将成为图片论坛用户群体首次成功入侵竞争对手基础设施的重大安全事件。 本周,一批号称是Windows XP SP1的源代码在网上泄露,多达数GB。 此次流出的源头是4chan论坛,原始泄密者称,实际上这批代码在私下渠道已经流传了很多年,这次是被打包上传到了公网而已。 美国对中东支柱盟友以色列的监控更是指出,以色列情报机构摩萨德...")
 
mNo edit summary
 
Line 1: Line 1:
<br><br><br>若事件属实,这将成为图片论坛用户群体首次成功入侵竞争对手基础设施的重大安全事件。 本周,一批号称是Windows XP SP1的源代码在网上泄露,多达数GB。 此次流出的源头是4chan论坛,原始泄密者称,实际上这批代码在私下渠道已经流传了很多年,这次是被打包上传到了公网而已。 美国对中东支柱盟友以色列的监控更是指出,以色列情报机构摩萨德近期鼓励民众抗议内塔尼亚胡政府的司法改革。 一份标为"机密"的文件评估,如果按照目前的使用频率,乌克兰的S-300防空系统到今年5月2日就将弹药耗尽,山毛榉防空系统到4月中就将出现问题。<br>Nik 是一位出色的分析师和作家 Metaverse Post,专注于为快节奏的技术世界提供前沿见解,特别注重人工智能/机器学习、XR、VR、链上分析和区块链开发。 他的文章吸引了不同的受众并为他们提供信息,帮助他们保持技术领先地位。 Nik 拥有经济和管理硕士学位,对商业世界的细微差别及其与新兴技术的交叉点有着深入的了解。 据推测,这一进展与 Tundra 项目和 Tau 分析有关,这是密码学研究中相对晦涩难懂的主题。 蓝点网站长,如果发现本文存在错误或错别字,欢迎在评论区留言,收到消息后我将及时修改。 其他事宜请点击本站任意页面底部的「与我们联系」获取邮箱。<br>在发布之前,4chan 要么以纯文本模式加载,要么显示 Cloudflare 连接超时错误,这表明该论坛的工作人员仍在努力使其恢复在线。 为了控制损失,4cuck 管理员已将所有服务器下线,但有未经证实的报道称服务器可能已完全被攻破,短期内可能无法恢复运行。 对于以Smelly为名的匿名者,他自称是VX-Underground的创始人,4chan与Soyjak之间的战争在图片论坛上是司空见惯的。 虽然规模远小于4chan,但Soyjak.st凭借其 parody(戏仿)、satire(讽刺)和meme(梗图)内容在图片论坛领域形成了独特生态。<br>潜在的参与 OpenAI 正如在与政府官员交谈的信中所暗示的那样,美国国家安全局在一个联合项目中提出了有关加密技术和数据安全的未来的问题。 科技媒体TechCrunch援引一名未透露姓名的4chan版主的话表示,他没有理由怀疑这些截图的真实性。 文件还披露尼加拉瓜正与中国企业就在尼加拉瓜建设深水港事宜进行谈判。 但中国未曾表示希望在尼加拉瓜获得海外基地或者军事准入权[19]。<br>黑客并未透露发起这次攻击的具体原因,毕竟窃取或泄露这些信息本身价值不大,所以更大的可能就是黑[https://realitysandwich.com/_search/?search=%E5%AE%A2%E7%BA%AF%E7%B2%B9%E5%B0%B1%E6%98%AF%E7%9C%8B 客纯粹就是看] 4chan 不爽,所以现在入侵并窃取数据进行破坏行动。 科技媒体 TechCrunch 联系了几个被泄露的电子邮件地址,并与其中一个电子邮件地址背后的人员进行了交谈。 一位不愿透露姓名的 4chan 管理员向 TechCrunch 表示,他们"确信"泄露的数据和截图"全部真实"。 Bellingcat调查发现,本轮泄密风波中的情报文件最早出现在Discord上一个名为Thug Mover and  [https://next.io/online-casinos-us/ BUY VIAGRA ONLINE] shaker Central的服务器中。 该服务器的用户只有约20人,大部分为军迷,服务器的名字曾多次变更。 尽管泄密中提到的Microsoft产品无疑是过时的,但是如果代码是真实的,这可能会让公司感到头疼。<br>一个竞争团体黑入了该论坛,暴露了用户数据,并加深了这个建立在混乱和匿名基础上的社区内部的裂痕。 4chan 是一个表面上匿名的互联网论坛,但其功能却如同网络的黑暗腹地。 大多数时候,它就像一个图片论坛,似乎充斥着无聊的用户,他们经常发布一些你能想象到的最恶劣的内容来互相震惊。 其他时候,4chan 的文化输出会以无害的表情包或煽动右翼恐怖主义的仇恨言论的形式渗透到现实世界。 截至目前,4chan论坛的网站尚未恢复访问,社交媒体上的用户报告称网站间歇性瘫痪数小时。 目前尚无法确认攻击者是否真正隶属于Soyjak.st,或仅是冒用其名号。<br>以色列政府方面则称相关报告"虚假且缺乏依据",摩萨德不会鼓励机构人员参加反政府示威或其他任何政治活动[30]。 对于俄罗斯,文件显示美国已经渗透到俄政府内部,知道俄国防部何时为民兵组织提供武器,也知道俄罗斯计划在乌克兰境内打击哪些目标。 文件还显示,俄罗斯雇佣兵集团瓦格纳集团与北约成员土耳其会谈,计划从土耳其购买武器。 据界面新闻此前报道,流出的情报文件曝光了美国对盟友和对手的监控。 美国一直在监听乌克兰总统泽连斯基,还监听了韩国国家安全高级官员之间关于向乌克兰提供弹药的对话。 相关官员透露,目前调查人员调查的泄密动机包括员工心怀不满、有意破坏美国国家安全等四到五种可能,随着调查展开之后还会出现其他可能。<br>网上流传着几张疑似 4chan 后端的截图,展示了该网站所谓的后端、源代码以及用于封禁用户的模板,这些内容只有网站管理员才能访问。 泄露的数据中还包含一份所谓的 4chan 管理员和"管理员"的名单。 "管理员"可以删除帖子和讨论帖,但权限比管理员低,例如管理员还可以查看用户的 IP 地址。<br>以色列网络犯罪监测机构 Hudson Rock-and-roll 联合创始人 Alon Gallon 表示,相关截图显示的内容很有说服力,这起黑客攻击"看起来很真实"这些截图显示的"似乎是" 4chan 的后台系统结构,已在网络上广泛传播。 但有网络安全分析人士根据泄露信息推测,4chan可能因使用了发布于2016年的、版本极为陈旧的PHP语言环境而遭受攻击。 一旦他们获得访问权限,黑客泄露了源代码、管理员日志和版主的电子邮件地址——在4chan上被称为"清洁工"或"jannies"——其中一些与真实姓名和.edu域名相关联。 但随后事态升级:Soyjak.st上一名用户宣称已获取管理员凭证并泄露了4chan内部代码库。<br><br>
<br><br><br>根據洩露文件中五角大楼对台海战争的评估认为,台湾不太可能在两岸冲突中阻挠中国大陆军事的空中优势,而中国将民用船只用于军事目的等策略使美国情報机构難以預測解放軍將發動入侵。 知名匿名论坛4chan自4月14日晚间起无法访问,有网络用户声称这是对4chan的黑客攻击所致。 此次攻击的幕后黑手自称来自对立论坛soyjack.party,并宣称黑客已潜伏系统一年,趁机泄露管理员信息、内部对话及用户数据,甚至重开了早前被封的/qa/版块。 尽管部分泄露数据真实性仍有待验证,4chan官方目前尚未发表回应。 有分析指出,这次攻击除了技术层面,更带有网络亚文化的"阵地战"意味,反映出极端论坛之间的长期对立升级至实质破坏行为。<br>Soyjak.political party 图像论坛(也被称为 The Party)的成员随后声称对此次攻击负责。 他们还泄露了管理员面板的截图以及一份据称属于 4chan 管理员、版主和清洁工(权限较低的版主,帮助管理论坛)的电子邮件列表。 根据网络安全集体VX-Underground的说法,这次泄露的根源可能在于4chan的/qa/板块(曾用于网站讨论)与/lgbt/板块之间长期存在的紧张关系,后者成为用户袭击的目标。 当版主关闭/qa/时,一些流离失所的用户迁移到Soyjak Party,针对4chan领导层的怨恨继续增长。 该管理员还表示,黑客似乎获取了 4chan Pass by 订阅者的个人信息,这些订阅者向网站付费以绕过帖子计数器并访问 VIP 板。 针对其他对手,美国一直在对伊朗的核活动和朝鲜的导弹试射进行监控;针对南美,美国知道巴西官员计划本月访问俄罗斯讨论俄乌冲突斡旋问题;在非洲,美国评估认为法国将很难在西非和中非实现其安全目标。<br>尽管4chan不依赖用户账户系统,也不存储电子邮件或密码等典型敏感信息,但代码库泄露仍可能造成严重后果。 攻击者通过分析内部逻辑,可能利用未公开的系统行为实施服务器级攻击。 此外,泄露内容还可能曝光本应保密的审核流程和版块权限设置。 但在私下,多名匿名美国官员接受媒体采访时透露,流出的大部分文件为真实内容,被篡改的内容主要涉及俄乌双方在冲突中的伤亡人数,乌克兰的伤亡数字被夸大。 截至目前,4chan官方尚未就此次攻击事件发布正式声明。 此次安全事件暴露出的潜在数据泄露风险和该平台陈旧的技术架构问题,已引发网络安全领域的关注。<br>这些文件涉及美国对其他国家的情报,包含美国参谋长联席会议有关俄乌战争的行动简报。 泄漏的情报也显示出,美国能够拦截俄罗斯对乌克兰火力发电厂、铁路和公路桥梁的袭击计划。 文件还涵盖了俄罗斯与其他国家之间的关系,多份文件详细说明了俄罗斯军事情报机构格鲁乌和准军事组织瓦格纳集团在非洲宣传俄罗斯理想同时淡化美国价值观方面所做的努力[2]。 一组文件称,以色列情报机构摩萨德鼓励工作人员和公民参与司法改革抗议活动。 有文件表明俄罗斯正在与阿联酋建立更为密切的关系,以及韩国领导人在是否向乌克兰运送炮弹的问题上犹豫不决[1]。 有文件表明俄罗斯正在与阿联酋建立更为密切的关系,以及韩国领导人在是否向乌克兰运送炮弹的問題上犹豫不决[1]。<br>一名4chan用户4月在网站的政治图片版 /pol/ 上发布了几份文件。 这些文件随后在亲俄罗斯的Telegram频道中传播开来;其中一张图片被修改为乌克兰伤亡人数多于俄罗斯伤亡人数。 根据《啤令貓》的一项调查,这些文件最初在即时通讯平台Discord上开始传播,据称来自名为"Thug Mover and shaker Central"的Discord服务器。 泄露的秘密文件中包含美国国家情报总监办公室截获到的俄罗斯情报。 在一份日期为2023年2月23日的绝密摘要中,俄罗斯对外情报局 (SVR) 宣称,中国共产党中央军事委员会批准了对俄罗斯在乌克兰的战争中,向俄罗斯秘密提供军事援助,并计划将军事装备伪装成民用物品。<br>大多数大型科技公司为了保护自己的源代码,都将对源代码进行专利保护。 正如 4chan 泄密事件所暗示的那样,Q-Adept 开发的潜在影响是重大的。 最近的一次泄露 4chan,归因于 OpenAI的 Q-Stellar 声称在加密技术方面取得了突破,震惊了科技界。 请注意自动翻译可能不准确,因此请阅读 原版的 准确信息的文章。 在迁移过程中许多关键服务仍然依赖于旧服务器,4Chan 称每个迁移环节都比预期时间更长,在被黑客攻击后 4Chan 才将被破坏的服务器换掉,同时将软件包升级到最新。<br>到 2024 年 [https://hemeltjelieffestival.nl/ 在线购买伟哥] 4 月 4Chan 敲定服务器规格并准备采购,不过很少有服务器供应商愿意与 4Chan 合作,至于原因就是名声考虑,毕竟不少公司不愿意和 4Chan 这种论坛打交道。 直到 2024 年 6 月完成采购,7 月完成新服务器安装,接下来才是慢慢迁移内容。 据了解,长期以来,4chan以简陋的页面设计、反叛式的网络文化和宽松的内容监管而闻名,不仅催生了许多网络流行梗,还成为多个网络亚文化群体的集散地。 据IT之家了解,长期以来,4chan 以简陋的页面设计、反叛式的网络文化和宽松的内容监管而闻名,不仅催生了许多网络流行梗,还成为多个网络亚文化群体的集散地。 文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。 在与行 信托项目指南,请注意,本页提供的信息无意且不应被解释为法律、税务、投资、财务或任何其他形式的建议。<br>对地缘政治和历史感兴趣的wow_mao利用这个机会吸引粉丝们向他的Patreon打赏[7]。 文件分别于3月1日和3月2日发布;3月4日,另一名用户在某个交流Minecraft的Discord服务器上发布了部分文件。 贝林卡特的一项调查发现,一名被称为"Oxide"的YouTube博主在一个名为"Thug Shaker Central"的服务器中的用户最早发布了这些文件。<br>泄漏的真实性正在接受审查,根据泄密者的评估,泄密的可能性为 70%与美国国家安全局的苔原计划(最初被视为学生项目)的联系增加了泄密的可信度。 4Chan 将被黑原因归咎于缺乏资金导致未能更新操作系统、代码和基础设施,4Chan 因为长期存在的仇恨言论、暴力和极端主义内容,不少广告商对其敬而远之,缺乏资金支持导致没有足够的人手。<br><br>

Latest revision as of 11:50, 28 November 2025




根據洩露文件中五角大楼对台海战争的评估认为,台湾不太可能在两岸冲突中阻挠中国大陆军事的空中优势,而中国将民用船只用于军事目的等策略使美国情報机构難以預測解放軍將發動入侵。 知名匿名论坛4chan自4月14日晚间起无法访问,有网络用户声称这是对4chan的黑客攻击所致。 此次攻击的幕后黑手自称来自对立论坛soyjack.party,并宣称黑客已潜伏系统一年,趁机泄露管理员信息、内部对话及用户数据,甚至重开了早前被封的/qa/版块。 尽管部分泄露数据真实性仍有待验证,4chan官方目前尚未发表回应。 有分析指出,这次攻击除了技术层面,更带有网络亚文化的"阵地战"意味,反映出极端论坛之间的长期对立升级至实质破坏行为。
Soyjak.political party 图像论坛(也被称为 The Party)的成员随后声称对此次攻击负责。 他们还泄露了管理员面板的截图以及一份据称属于 4chan 管理员、版主和清洁工(权限较低的版主,帮助管理论坛)的电子邮件列表。 根据网络安全集体VX-Underground的说法,这次泄露的根源可能在于4chan的/qa/板块(曾用于网站讨论)与/lgbt/板块之间长期存在的紧张关系,后者成为用户袭击的目标。 当版主关闭/qa/时,一些流离失所的用户迁移到Soyjak Party,针对4chan领导层的怨恨继续增长。 该管理员还表示,黑客似乎获取了 4chan Pass by 订阅者的个人信息,这些订阅者向网站付费以绕过帖子计数器并访问 VIP 板。 针对其他对手,美国一直在对伊朗的核活动和朝鲜的导弹试射进行监控;针对南美,美国知道巴西官员计划本月访问俄罗斯讨论俄乌冲突斡旋问题;在非洲,美国评估认为法国将很难在西非和中非实现其安全目标。
尽管4chan不依赖用户账户系统,也不存储电子邮件或密码等典型敏感信息,但代码库泄露仍可能造成严重后果。 攻击者通过分析内部逻辑,可能利用未公开的系统行为实施服务器级攻击。 此外,泄露内容还可能曝光本应保密的审核流程和版块权限设置。 但在私下,多名匿名美国官员接受媒体采访时透露,流出的大部分文件为真实内容,被篡改的内容主要涉及俄乌双方在冲突中的伤亡人数,乌克兰的伤亡数字被夸大。 截至目前,4chan官方尚未就此次攻击事件发布正式声明。 此次安全事件暴露出的潜在数据泄露风险和该平台陈旧的技术架构问题,已引发网络安全领域的关注。
这些文件涉及美国对其他国家的情报,包含美国参谋长联席会议有关俄乌战争的行动简报。 泄漏的情报也显示出,美国能够拦截俄罗斯对乌克兰火力发电厂、铁路和公路桥梁的袭击计划。 文件还涵盖了俄罗斯与其他国家之间的关系,多份文件详细说明了俄罗斯军事情报机构格鲁乌和准军事组织瓦格纳集团在非洲宣传俄罗斯理想同时淡化美国价值观方面所做的努力[2]。 一组文件称,以色列情报机构摩萨德鼓励工作人员和公民参与司法改革抗议活动。 有文件表明俄罗斯正在与阿联酋建立更为密切的关系,以及韩国领导人在是否向乌克兰运送炮弹的问题上犹豫不决[1]。 有文件表明俄罗斯正在与阿联酋建立更为密切的关系,以及韩国领导人在是否向乌克兰运送炮弹的問題上犹豫不决[1]。
一名4chan用户4月在网站的政治图片版 /pol/ 上发布了几份文件。 这些文件随后在亲俄罗斯的Telegram频道中传播开来;其中一张图片被修改为乌克兰伤亡人数多于俄罗斯伤亡人数。 根据《啤令貓》的一项调查,这些文件最初在即时通讯平台Discord上开始传播,据称来自名为"Thug Mover and shaker Central"的Discord服务器。 泄露的秘密文件中包含美国国家情报总监办公室截获到的俄罗斯情报。 在一份日期为2023年2月23日的绝密摘要中,俄罗斯对外情报局 (SVR) 宣称,中国共产党中央军事委员会批准了对俄罗斯在乌克兰的战争中,向俄罗斯秘密提供军事援助,并计划将军事装备伪装成民用物品。
大多数大型科技公司为了保护自己的源代码,都将对源代码进行专利保护。 正如 4chan 泄密事件所暗示的那样,Q-Adept 开发的潜在影响是重大的。 最近的一次泄露 4chan,归因于 OpenAI的 Q-Stellar 声称在加密技术方面取得了突破,震惊了科技界。 请注意自动翻译可能不准确,因此请阅读 原版的 准确信息的文章。 在迁移过程中许多关键服务仍然依赖于旧服务器,4Chan 称每个迁移环节都比预期时间更长,在被黑客攻击后 4Chan 才将被破坏的服务器换掉,同时将软件包升级到最新。
到 2024 年 在线购买伟哥 4 月 4Chan 敲定服务器规格并准备采购,不过很少有服务器供应商愿意与 4Chan 合作,至于原因就是名声考虑,毕竟不少公司不愿意和 4Chan 这种论坛打交道。 直到 2024 年 6 月完成采购,7 月完成新服务器安装,接下来才是慢慢迁移内容。 据了解,长期以来,4chan以简陋的页面设计、反叛式的网络文化和宽松的内容监管而闻名,不仅催生了许多网络流行梗,还成为多个网络亚文化群体的集散地。 据IT之家了解,长期以来,4chan 以简陋的页面设计、反叛式的网络文化和宽松的内容监管而闻名,不仅催生了许多网络流行梗,还成为多个网络亚文化群体的集散地。 文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。 在与行 信托项目指南,请注意,本页提供的信息无意且不应被解释为法律、税务、投资、财务或任何其他形式的建议。
对地缘政治和历史感兴趣的wow_mao利用这个机会吸引粉丝们向他的Patreon打赏[7]。 文件分别于3月1日和3月2日发布;3月4日,另一名用户在某个交流Minecraft的Discord服务器上发布了部分文件。 贝林卡特的一项调查发现,一名被称为"Oxide"的YouTube博主在一个名为"Thug Shaker Central"的服务器中的用户最早发布了这些文件。
泄漏的真实性正在接受审查,根据泄密者的评估,泄密的可能性为 70%。 与美国国家安全局的苔原计划(最初被视为学生项目)的联系增加了泄密的可信度。 4Chan 将被黑原因归咎于缺乏资金导致未能更新操作系统、代码和基础设施,4Chan 因为长期存在的仇恨言论、暴力和极端主义内容,不少广告商对其敬而远之,缺乏资金支持导致没有足够的人手。