IT之家 6 月 29 日消息，据不少用户反馈，腾讯 QQ 出现 Bug，退出登录后，会显示密码为“123456789”，然后使用“123456789”密码竟然真的能够登录进去。随后“QQ 密码”登上微博热搜榜。

还有一些用户表示，安卓 QQ 客户端退出过后，可在登录界面输入“123456789”登录，经测试，其他设备 [PC / iOS] 均无法使用该密码登录，由此可见，腾讯当前只是将用户密钥缓存在了本地，读取了缓存，而非密钥框输入数值。

当前原因造成的可能只是 QQ 在某些版本区间使用了“123456789”作为数字占位符号，所以导致输入值为空值而直接访问使用本地缓存。

经测试，在腾讯 TIM 上未出现该问题。

近期，大量 QQ 用户反馈称遇到了自己或是身边的朋友、家人、同事等被盗号的情况。

腾讯 QQ 方面回应称，发现主要原因系用户扫描过不法分子伪造的游戏登录二维码并授权登录，该登录行为被黑产团伙劫持并记录，随后被不法分子利用发送不良图片广告。

伊朗最大的钢铁生产商遭遇网络攻击

据外媒报道，伊朗最大的钢铁生产商Khouzestan Steel Company (KSC) 已承认遭遇严重网络攻击而被迫停产，这也是近年来针对该国战略工业部门的最大规模此类攻击之一。

KSC对此表示，由于在“网络攻击”后“存在技术问题”，该工厂必须停工直至接到进一步的通知。6月27日，该公司网站也因此关闭。不过，KSC公司CEO称，已经有效挫败了这一次网络攻击，生产线并未受到结构性损害，也不会影响供应链和客户。

网络攻击并未奏效

KSC公司隶属于政府下辖的伊朗矿业发展和改革组织（IMIDRO），是伊朗三大钢铁巨头公司之一，大量出口钢铁加工产品。在遭遇网络攻击之后，KSC网站无法访问，公司随即停止运营。

针对这一事件，KSC首席执行官 Amin Ebrahimi 表示，公司已经有效阻止了这一次网络攻击，并能够避免对制造部门造成内部损害，从而防止供应链中断。Ebrahimi还强调“足够高的意识和较短的应急响应时间”，使得这次攻击被挫败。

Ebrahimi称公司网站将很快恢复并重新上线。至于公司停止运营的原因，据伊朗当地新闻频道报道，是网络攻击发生时，工厂刚好停电而无法继续生产。

Khouzestan Steel Company 承认了网络攻击

目前，尚未有网络攻击组织对该攻击负责，KSC也没有指出任何可疑的袭击组织。在美国对伊朗实施制裁后，该公司被迫减少对进口零部件的依赖，从而影响了其业务。

这已经不是针对伊朗关键基础设施的第一次袭击。2021年，伊朗燃料分配系统成为网络攻击的目标，扰乱了伊朗各地加油站的运营，引发了巨大的公众愤慨；其火车站也因网络攻击收到虚假的延误信息；大量分布在不同区域的摄像头也曾被网络攻击。在之前的多次袭击中，伊朗政府指责以色列和美国将其基础设施作为目标。

2021 年 8 月，一个网名为“Edaalate Ali”的组织声称对伊朗的监狱计算机系统和安全摄像头负责。该组织还泄露了闭路电视录像，显示德黑兰北部监狱设施的恶劣条件和严重侵犯人权行为。

参考来源：https://www.hackread.com/iran-largest-steel-producer-hit-by-cyberattack/

文章来源 ：IT之家、FreeBuf.com

精彩推荐

重磅|华盟HW工程师招募

最难就业季|“本想先读书躲一躲，谁料行情还不如两年前”

严厉打击！“内鬼”泄露公民个人信息违法犯罪