GitHub遭密碼複用攻擊，已重設受影響使用者密碼

GitHub遭密碼複用攻擊，已重設受影響使用者密碼

近日有人利用最近曝光的失竊帳號的電子郵件和密碼組合嘗試登陸GitHub，擷取使用相同電子郵件的使用者帳號。在遭到暴力破解攻擊之後，GitHub 重設了所有受到攻擊影響的使用者的密碼。GitHub 的 Shawn Davenport 解釋到“有駭客擷取了其他線上服務的郵箱和密碼之後，嘗試作為 GitHub 的帳號進行登入”。好訊息是 GitHub 的工程師立馬檢測到了這個問題，對於所有受影響的使用者，GitHub 都發送了密碼重設提醒，使用者需要檢查下自己密碼的複雜度。這次安全事件究其原因是 GitHub 上存放著一些私人倉庫的代碼，有些可能是某些企業軟體的源碼——用在很多至關重要的地方，這是招致了駭客的關注。

一些公司已經遭遇到了大量的資料泄露，像 Linkedin（1.17 億帳號），MySpace（3.6 億帳號），Tumblr（6千5百萬帳號），VK（1億帳號），Fling.com （4千萬帳號）等。此外，Twitter 有 3千2百萬的明文使用者資訊由於使用者自身的電腦木馬被泄露了。

原文來自：https://linux.cn/article-7471-1.html

轉載地址：http://www.linuxprobe.com/github-password-bruteforce.html