截止到2020年3月27日下午,根据蓝点网的信息,Github.com主站点也出现了劫持的问题,众多开源项目受到影响,多家运营商受到影响。
2020年3月26日下午,在国内访问github域名下pages页面时浏览器会曝出安全警示,如下所示:
通过查看证书可以发现,这似乎和一个qq有关:
在百度搜索引擎进行搜索,发现该qq以前在CSDN的发言记录:
再通过谷歌搜索,可以发现已经有人开始讨论这个问题:
帖子底下也有人表示遇到了同样的问题:
通过QQ搜索这个号码的信息:
其空间最近的信息是在去年发送:
而域名www.138qb.cn页面如下:
目前这种情况可能是遇到了大规模劫持所导致的中间人攻击,白帽汇将持续关注此事件。
白帽汇从事信息安全,专注于安全大数据、企业威胁情报。
公司产品:FOFA-网络空间安全搜索引擎、FOEYE-网络空间检索系统、NOSEC-安全讯息平台。
为您提供:网络空间测绘、企业资产收集、企业威胁情报、应急响应服务。