FBI 网站遭黑客 CyberZeist 入侵，数据库敏感信息泄露

知名黑客 CyberZeist ( @cyberzeist2 ) 成功入侵美国联邦调查局网站 FBI.gov 。黑客发现了多个备份文件( acc_102016.bck、acc_112016.bck、old_acc16.bck 等)并将部分数据泄露在 Pastebin 网站上。泄露数据包括用户名、SHA1 加密密码、SHA1 salts 和电子邮件。

黑客称在 2016 年 12 月 22 日，利用一个 Plone 内容管理系统中存的 0-day 漏洞尝试入侵 FBI 网站，结果真的成功。据透漏漏洞位于 Plone 内容管理系统的 python 模块中，该漏洞并非黑客本人发现而是在匿名网络 Tor 上买来的，目前卖家已经停售。Plone 被认为是最安全的内容管理系统，并被知识产权协调中心、欧盟网络信息与安全机构等网站采用。

黑客 CyberZeist 甚至还在 Twitter 上发起一个公开投票来决定下一个目标：政府组织、银行机构、军方、其他。

黑客 CyberZeist 曾是“匿名者”黑客组织的一员，其本人在业界也可谓“臭名昭著”。他此前还入侵过巴克莱银行、乐购银行以及英国军情五处。

稿源：HackerNews.cc 翻译整理，封面来源：百度搜索。
转载或引用请注明“转自 HackerNews.cc ” 并附上原文链接。违者必究