| https://twitter.com/BlueT | |
| fb | https://www.facebook.com/BlueT.M.Lien |
| site | https://studio.bluet.org/ |
| github | https://github.com/bluet |
| https://twitter.com/BlueT | |
| fb | https://www.facebook.com/BlueT.M.Lien |
| site | https://studio.bluet.org/ |
| github | https://github.com/bluet |
在過去 36 小時內的開發者/開源社群中,
Anthropic 以行動幫 OpenAI 大力行銷,
Google 因過度遲緩而還沒意識到發生什麼就躲過一劫,
xAI 則是根本還來不及加入遊戲。
忍不住想讚賞的創意 XD
(用檔名後接惡意指令的新發揮,雖然不是新方法,但這次用得不錯)
https://www.ithome.com.tw/news/170810
Ref: https://www.trellix.com/blogs/research/the-silent-fileless-threat-of-vshell/
即便如此,相比他人,這裡真的是流著奶與蜜的應許之地。
自由、民主、和平,得來不易。在擁有時無感,在失去後就已太遲。
所以我會盡一切之力,去捍衛,即便可能被誤解、被辱罵、不能邀功、付出努力卻沒有感謝,甚至不惜犧牲捐軀。
寧願站著死,不願跪著活。
技術細節
• Shodan.io 搜尋引擎顯示,1月8日起,大量政府內部網路設備意外暴露,包括郵件伺服器、VPN閘道、遠端存取服務(RDP)。
• DOGE 部署未經審查的伺服器,影響現有系統完整性,並可能植入惡意軟體或後門。
• 政府IP與第三方AI系統 Inventry.ai 連線,顯示機密資料可能遭外流。
嚴重後果
• 系統核心修改:攻擊者可覆寫稽核日誌,掩蓋行蹤。
• 資料外洩:財政部與OPM存有國家級機密,如支付基礎設施藍圖、情報人員身份。
• 安全機制崩潰:資安專家警告,政府資安架構已遭全面削弱。
美國政府正面臨空前的網路安全崩潰,國際對手如中國、俄羅斯可輕易掌握美國關鍵基礎設施。布魯斯·施奈爾(Bruce Schneier)呼籲:立即撤銷DOGE存取權限、恢復系統監控、全面稽核受影響系統。
Ref:
- https://www.schneier.com/essays/archives/2025/02/doge-is-hacking-america.html
- https://cyberintel.substack.com/p/doge-exposes-once-secret-government
In the span of just weeks, the US government has experienced what may be the most consequential security breach in its history—not through a sophisticated cyberattack or an act of foreign espionage, but through official orders by a billionaire with a poorly defined government role. And the implications for national security are profound. First, it was reported that people associated with the newly created Department of Government Efficiency (DOGE) had accessed the US Treasury computer system, giving them the ability to collect data on and potentially control the department’s roughly ...