甲骨文私下承认其服务器遭入侵并泄露约600万条数据,包括安全密钥。公司已聘请CrowdStrike进行调查,面临GDPR违规和集体诉讼的风险。
最近收到一封自称来自PAUSE团队的钓鱼邮件,声称服务器被入侵。提醒大家只能通过官方PAUSE入口登录,避免受到攻击。
舍友的手机收到服务器被入侵的提醒短信。舍友发现服务器上有运行的docker容器,通过top命令发现最高CPU占用的进程为Sofi,将其kill掉后服务器恢复正常。扫描端口发现YApi存在远程命令执行漏洞。
完成下面两步后,将自动完成登录并继续当前操作。