每天拥有5000万用户的社会新闻和讨论网站Reddit已经证实它被黑了。在该网站2月9日发布的安全事件公告中，Reddit说它在2月5日晚些时候首次意识到其系统被成功入侵。在它所说的针对Reddit员工的复杂的网络钓鱼活动中，该事件警报证实，攻击者获得了对内部文件和编程的访问权，以及内部仪表板和业务系统。然而，Reddit也表示，没有证据表明用于运行Reddit本身和存储大部分数据的系统，换句话说，主要生产系统被攻破。此外，报告称正在进行的事件调查没有发现任何证据表明用户密码或账户被访问。 Reddit漏洞背后有针对性的员工网络钓鱼攻击 与所有此类安全事件一样，随着漏洞调查的继续，目前的信息还很稀少。然而，我们所知道的是，与许多此类安全事件一样，攻击者使用了有针对性的网络钓鱼活动来获得访问权。 Reddit的声明中写道：正如大多数网络钓鱼活动一样，攻击者发出了听起来很有道理的提示，将员工指向一个克隆了我们内网网关行为的网站。试图窃取证书和第二因素令牌。看来，一名员工被说服了，但很快意识到发生了什么，并向Reddit安全团队自我报告，后者立即采取行动。 在随后的日子里，Reddit表示，调查的结论是，现任和前任员工的有限联系信息，以及一些广告商的信息被暴露。Reddit表示：我们没有证据表明你的任何非公开数据被访问，或者Reddit的信息已经在网上公布或传播。 Reddit建议用户设置2FA来保护账户 尽管如此，Reddit还是建议用户采取重要而简单的措施，在其账户上设置双因素认证（2FA）。虽然Reddit还建议每两个月更新一次密码是个好主意，也可以使用密码管理器，但这并不是目前大多数安全专家所赞成的建议。定期更换密码，也就是说，不是使用密码管理器。事实上，我建议你使用密码管理器来创建一个随机和强大的密码或口令，例如，1Password使这个过程确实非常容易。 然而，我也建议改变你的Reddit账户密码，尽管没有证据表明这些账户在这次特定事件中被泄露了。正如最近高调的违规事件告诉我们的那样，新的证据可能在最初的攻击和调查后的几周或几个月内出现，因此，安全比遗憾更重要的做法不会伤害任何人。 KnowBe4的首席安全意识倡导者JavvadMalik说：我们在这一事件中看到，尽管表面上有多因素认证，但仍有用户被钓鱼，这也及时提醒我们，没有任何一个保护层是完全防骗的。对于企业来说，这次事件最大的启示是，被钓鱼的用户意识到了他们的错误，并报告了这个问题，这使得Reddit的安全团队能够迅速调查这个问题。这就是为什么用户培训如此重要，这样人们不仅可以识别钓鱼邮件，而且知道如何报告它。 以下是Reddit官方发出的声明： TL：DR根据我们目前的调查，Reddit用户的密码和账户是安全的，但在周日晚上（太平洋时间），Reddit系统被黑客攻击，这是一个复杂和高度针对性的网络钓鱼攻击的结果。他们获得了对一些内部文件、代码和一些内部业务系统的访问。 发生了什么？ 在2023年2月5日晚（北京时间），我们意识到一个复杂的网络钓鱼活动，该活动针对Reddit员工。与大多数网络钓鱼活动一样，攻击者发出了听起来很有道理的提示，将员工指向一个克隆了我们内网网关行为的网站，试图窃取凭证和第二要素令牌。 在成功获得一名员工的凭证后，攻击者获得了对一些内部文件、代码以及一些内部仪表板和业务系统的访问权。我们没有迹象表明我们的主要生产系统（我们的堆栈中运行Reddit和存储我们大部分数据的部分）被入侵。 暴露的信息包括公司联系人和员工（目前有数百人）的有限联系信息（现任和前任），以及有限的广告商信息。根据安全、工程和数据科学（和朋友！）几天的初步调查，我们没有证据表明你的任何非公开数据被访问，或Reddit的信息已在网上公布或传播。 我们是如何应对的？ 在被钓鱼后不久，受影响的员工就进行了自我报告，安全团队迅速做出反应，删除了入侵者的访问权限并开始进行内部调查。最近也有类似的网络钓鱼攻击报告。我们正在继续调查和密切监测这一情况，并与我们的员工一起努力加强我们的安全技能。我们都知道，人往往是安全链中最薄弱的部分。 我们的目标是充分了解和防止未来发生这种性质的事件，我们将利用这个帖子提供任何额外的更新，因为我们了解并可以分享更多。到目前为止，我们在五年前学到的许多经验似乎也继续发挥着作用。 用户账户保护 既然我们在谈论安全和保障，这是一个提醒你如何保护你的Reddit账户的好时机。你可以采取的最重要（也是最简单）的措施是设置2FA（双因素认证），这在你访问你的Reddit账户时增加了一个额外的安全层。了解如何在Reddit帮助中启用2FA。如果你想更进一步，每隔几个月更新你的密码总是一个好主意只要确保它是强大和独特的，以获得更大的保护。 另外：使用一个密码管理器！除了提供伟大的复杂密码外，它们还提供额外的安全层，在你在钓鱼网站上使用你的密码之前警告你。。。。。。因为域名不会匹配！。。。。。。。 。。。AMA！ 我和我的团队将在接下来的几个小时内坚持下去，试图回答问题。由于我们的调查仍在进行中，而且这是关于我们的安全实践，我们不一定能很详细地回答所有问题，但我们会尽最大努力不辜负这里的默认开放。
更年期月经十多天不干净，这是怎么回事？我们都知道，月经是女性朋友的们的标志，也象征着她们的健康，因为一个健康的女性，经期会很正常，倘若经期出现异常状况，也许是由于身体健康发生了问题。那么，更年期月经十多天不干净，这是怎妊娠妇女临产期分泌物多假性宫缩见红见羊水等如何分辨是否真临产及如何处理？感谢邀请。首先说下分泌物吧，临产期分泌物增多这个非常普遍，一般为浅黄色或者白色的小颗粒或者液体。但是临产前几天有非常大的一条粘稠状物质排出，看起来非常像鼻涕状，此为宫颈粘液。宫颈粘对于借钱老赖怎么办？入刑立即减少九成老赖，主动还钱，重回诚信社会！打击老赖，唯有入刑！老赖，在广大人民眼中的理解就是，欠钱不按时归还的人。最近这几年社会金融的飞速发展，征信的普及，导致了很多人因为各种为什么去电脑城买电脑，他们会去仓库给你拿电脑，不拿柜台上的？因为那些经销商通常都没有备货，所谓去仓库拿，其实也就是去城市代理商的仓库拿货了。每个人的心理是不一样的。有些就喜欢买台面上摆的样机。有些人就喜欢买全新的没开包装的新机。有些人觉得样本田冠道1。5T，开过的买过的，都来评价下，真实的感受如何？表弟的表弟就是买的这车，他提车的时候我正好有空跟着一起去的，回来的时候帮他开回来。因为一边开一边聊，表弟选车的时候也去看过试驾过，所以对冠道有几点印象还是比较深刻的。第一就是这么大如果天津女排换成江苏女排全是小花的模样，会是一条什么样的风景？在河北队的基础上更好一点的成就。天津的后备人才应该在1112年龄段，这一期基本没有太突出的。如果天津女排也是培养新人上演青春风暴，目标定为保四争冠，成绩不会差。津沪苏辽实力更接近，为什么很多人不愿意合法收养孤儿院的孩子，非要从人贩子手里买？首先收养条件很苛刻，很多人达不到，其次孤儿院的孩子年龄比较大，接触的阴暗面太多，容易养不熟养不好，第三孤儿院的孩子有些本就是因为有缺陷才被遗弃的，不是健康的孩子。因为难和复杂，我也总是听村里人说城里人小气，事实真是如此吗？去城里舅舅家吃饭，开饭之后，我一碗饭扒拉两筷子就吃完了，他们碗里貌似没什么动静，盛多少还是多少。兴冲冲起身去添饭，打开盖子一看，心凉了一截。锅里就剩下一碗了，怎么办呢？盛还是不盛？大衣哥儿媳妇陈亚男和朱小伟离婚后有没有更大的发展空间？2010年的星光大道上，朱之文穿着一件军大衣，以一曲滚滚长江东逝水征服了现场评委和电视前的观众。一时间，农民歌手，大衣哥等等荣誉称号也随之而来，朱之文彻底火了。谁也不知道在参加节目人贩子和买家哪个更可恨？按贩卖而言，买方更重，因是买方的诱惑，导致卖方起野心，走不法沟栏。买方重判刑，卖方根据数量定刑，也应重判或死刑。没有买卖就没有伤害，首先是有了买方然后才有了卖方，是买方手中的利促成地球上的矿藏都大量开采用了，每年都可能有上万亿吨，地球变轻了，能否靠近太阳？地球上的矿藏都大量开采用了，每年都可能有上万亿吨，地球变轻了，能否靠近太阳？这里有一个问题，每年开采出上万亿吨的矿藏运到哪里去了？去月球上了吗。还是去火星上了？是不是仍然在地球上，