近几天关于月光博客被黑事件，闹得沸沸扬扬，究其原因我想有 2 个，其一：月光博客有众多的读者；其二：和网络中神秘的黑客牵扯在一起。

事情的来龙去脉我想大家都清楚了，我只想谈谈我个人的一些想法和反思：

月光博客被黑起因是在微博评论了“黑客”这个团体，并且以片概全的打翻了一船人，认为国内黑客都是一个样子，这就激起了黑客这个团体的不满；随后其博客、微博、手机、邮箱等都遭到不同程度的攻击，直至域名被劫持，主域名被修改了指向。然后月光发布声明称：以后将不在评论任何关于黑客的一些内容和事件。

PS:娱乐一下···亮点在于所用的工具和存在的漏洞...

BTW:今天上海的天气很好，刚到公司，有点热···这天气一会热一会冷的，真是受不了···都感冒了··郁闷···

一伙罗马尼亚黑客利用现成的工具，以SQL注入的形式攻入了安全厂商赛门铁克的日文网站，并从数据库窃走了客户数据。
黑客公布了攻击过程截图，SQL注入漏洞已被确定位于pcd.symantec.com，主要用于公司在日本和韩国的客户支持业务，因此此次事件并不会影响到世界其他地方的赛门铁克客户，公司已经开始着手调查泄密事件。以下是黑客公布的图像，点小图看大图：

来源：CB
突发消息，Google摩洛哥分站被黑！黑客在其首页上留下了地址和联系方式，并注明“Cyber-Criminal Was Here”（网络犯罪就在这里）的口号，并提供了组织的链接。具体原因迄今不详

老外再次攻陷西联汇款，12月7日有个自称叫p47r1ck的人公布了其中一个Shell地址，抓图如下：

冷漠PS：很好 很强大啊···

来源：cnbeta

凌晨时分，中国著名乳业品牌“蒙牛”官方主页被黑客攻陷。 目前来看，未被当成聊天室。 据CCAV等国内大多电视台报道蒙牛的产品也含有三聚氰胺，而本人昨天看电视了解到蒙牛集团副总裁竟然很惊讶对媒体说：我们公司上下对我们产品含有三聚氰胺感到很惊讶。 我对他说出这句话也很惊讶。

PS：很好 很强大··· 今天你 三鹿 了么？ 做人不能太 三鹿 了···

目前三鹿集团的主页已经全部被黑客控制...
除了简要介绍本次事件简况外,各路黑客开始在主页聊天...小黑们对中国社会责任心可见一斑.

PS：很好，很强大 今天三鹿被黑，广大网名目前情绪稳定，纷纷表示影响不大，有关专家教授也一再指出被黑很正常

看到网易网友的文章《三鹿有毒婴幼儿奶粉仅仅召回那么简单吗？》后心里一直平静不下来，于是想去三鹿集团的网站看看他们有没有什么解释与申明什么的，不想却发现了这样的情况，是被黑了吗？
背景资料:三鹿11日晚发布声明称，经自检发现2008年8月6日前出厂的部分批次三鹿婴幼儿奶粉受到三聚氰胺的污染，市场上大约有700吨，将全部召回。中国卫生部提醒公众，立即停止使用该品种奶粉，已食用该奶粉的婴幼儿如出现小便困难等异常症状，要及时就诊。

新闻来源:Solidot
清华大学网站被黑，黑客宣称现行的大学教育制度就是“在往学生们的脑子里灌屎”。黑客捏造了一篇清华大学校长顾秉林接受采访的新闻报道，批评现行教育制度：顾秉林校长表示，在二十世纪初至40年代，可以说是中国教育界的黄金时期，在这段时间以内中国的大学为社会培养出了大批的优秀人才，他们中有伟大的思想家、教育家，有革命义士、抗日英雄，有科学骨干、民族精英。而这种盛况自从解放后尤其是九十年代开始衰落。现在的各高校，包括清华与北大在内，已经没有将培养人才作为大学教育的目标。

来源：包子 'blog

http://www.securityfocus.com/archive/1/495671/30/0/threaded
https://www.redhat.com/archives/fedora-announce-list/2008-August/msg00012.html
http://rhn.redhat.com/errata/RHSA-2008-0855.html
http://www.redhat.com/security/data/openssh-blacklist.html

之前曾报道过中国红十字基金会网站被挂了一个china.html的消息,当晚网站做了处理,而今天,这一网站再次出现了这一文件.
这种隐秘的入侵方式再次起作用,相信是同一黑客所为,这位入侵者以善意的方式向灾区致以哀悼并向中国红十字基金会提出了一些诉求.

地址:http://www.crcf.org.cn/china.html

果然很暴力啊...昨天是 DZ ,今天是 PW ...
http://www.phpwind.com/ring.txt

目前文件已经被删了..

很好，很强大，难道真的有传说中 LBS 0day ? 小天很牛...Neeao Blog 就这样被糟蹋了，象征性的同情下...哈··

现在去，还能看到被黑现场哦...

昨天晚上在群里看到的，不过好像只是一个分站，也没有挂黑页...不过也不排除 PS 的可能性...最近 CNN 一直在宣布网站被攻击什么的.. 不过有点想不通的是既然都拿到分站的系统权限了，为什么不直接挂页子呢？在如今人人反对 CNN 的情况下，挂黑页，应该是比较激励人心的吧...