维基百科遭JS蠕虫攻击，数千页面被恶意篡改始末
3月9日，据科技媒体IT之家援引安全资讯网站Bleeping Computer报道，维基媒体基金会近日披露，旗下维基百科平台遭遇一起网络攻击事件，多个百科页面被植入一种具备自我传播能力的JavaScript蠕虫脚本。为遏制攻击蔓延，平台开发团队临时限制了部分编辑功能，并紧急修复受影响的页面内容。
报道指出，此次攻击事件疑似因维基媒体基金会员工误触发了早前被黑客隐藏在某个百科页面中的恶意脚本所致。根据Bleeping Computer对被执行脚本test.js的分析，这段蠕虫代码会自动修改页面内容并传播恶意脚本，短时间内已篡改了超过4000个页面，并悄然替换了85个用户脚本，试图进一步扩大影响范围。
事件发生后，维基媒体基金会迅速采取应急措施，临时限制了平台编辑操作，同时暂停了部分用户指令码与Gadget功能。后续由工程团队陆续恢复受影响页面并清除恶意程序。基金会表示，目前尚未发现核心基础设施被入侵的证据。
Bleeping Computer分析称，此类事件暴露出开放协作平台在指令码管理和权限控制方面存在的潜在风险。因此建议平台加强用户脚本的审核与审查机制，同时限制高权限脚本的修改权限，建立严格的内容安全策略，以降低类似攻击再次发生的可能性。
相关攻略
网络安全的战场，正在经历一场静默但深刻的革命。AI技术的渗透，早已不是纸上谈兵，它正从根本上改写攻防双方的博弈规则。最近，上海谋乐网络科技有限公司（BUGBANK）的一场新品发布会，将这种“AI对AI”的对抗模式，从概念推向了实战前沿。 一个不容忽视的趋势是，网络安全的竞争核心，正从过去的人力与经验
突破限制：深入探讨SQL注入Access获取WebShell的真实可能性 长久以来，安全圈内一直流传着利用SQL注入Access数据库直接获取WebShell的说法，但具体技术细节却鲜有公开。近期，在深入研究Jet引擎安全机制的过程中，一个关键思路逐渐清晰——通过特定方式，或许能实现从Access直
MS07-029 DNS服务器漏洞：利用原理与攻防实战深度解析 在网络安全攻防史上，MS07-029是一个具有里程碑意义的Windows DNS服务器高危漏洞。该漏洞的官方定义为Windows域名系统（DNS）服务的RPC（远程过程调用）管理接口堆栈缓冲区溢出漏洞。成功利用此漏洞需要两个基本前提：一
角色与核心任务 你是一名顶尖的文章润色专家，最擅长做一件事：把那些带着明显AI腔调的文字，打磨成带有鲜明个人色彩的专业文章。接下来，就请你对用户提供的这篇文章动动刀，进行一次彻底的“人性化重写”。 整个任务的核心目标其实很明确：在不碰原文任何事实、观点、逻辑结构、章节标题乃至所有配图的前提下，彻底摆
这次事件根本不是什么高明的黑客攻击，纯粹是流程上的低级失误叠加，而且，这已经是第二次了！ Anthropic的源码，又，又，又，又泄露了…… 到底发生了什么事？ 简单来说，Claude Code在发布npm包时，一不小心把一个50多兆的调试用 map文件给打包进去了。 不就是多打了个文件吗？听上去，
热门专题
热门推荐
随着人工智能大模型与机器视觉技术的深度融合与产业升级，一个根本性的挑战愈发关键：底层视觉数据基础设施的能效水平，直接决定了上层AI应用的成本边界与识别精度的上限。近期，Robo ai (NASDAQ: AIIO) 旗下专注于AI基础设施的Neurovia AI，在第九届国际安全与国家风险防范展（IS
数字货币成功变现需掌握关键技巧：理解市场动态与主流币种联动，选择安全高流动性平台，制定明确风险目标和交易策略，严格执行止损与分散投资。市场持续变化，保持学习与适应能力是长期稳健交易的基础。
618购物节是电竞玩家升级装备的良机。华硕TUFGaming系列的战杀27与小金刚显示器凭借FastIPS面板、高刷新率、精准色彩及丰富电竞功能，以高性价比满足不同玩家对帧率与画质的追求，成为热门选择。
移动端二战空战游戏以机械浪漫与硬核操作吸引玩家。多款作品各具特色：或精细还原战机与基地经营，或重现太平洋战场任务，或融合弹幕射击与昼夜战术，或侧重战机收集养成，或提供割草式爽快体验。它们以历史氛围带玩家重返决定历史的天空。
《和平精英》中，“安V收车币”作为一种新兴交易方式，为玩家获取稀有车辆皮肤提供了安全便捷的渠道。它满足了玩家个性化需求，提升了游戏体验与沉浸感。参与交易需选择正规平台，合理规划消费并遵守官方规定，以保障自身权益。这一模式活跃了游戏经济，丰富了玩家的资源选择。