主 题：Famesystems披露一起入侵 （Bero同行也卖旗舰大机）
发 布 者：0-show
标签分类： 日常
时 间：2026-10-16 00:26:42
内容预览：Famesystems也是走Bero的路子，卖德国旗舰级高性能机当年黑五Bero还在卖EPYC 7443（Zen3）的时候，Fame已经卖上EPYC 9654（Zen4）了，6C 24G 配上超高的IO性能，让大家直呼牛逼今年Bero也是吃上EPYC 9275F（Zen5）了，这种旗舰级大机确实难得，有需要的可以关注一下黑五做不做活动https://www.nodeseek.com/post-953593-1安全事件通知：IR-2026-09-10保护您的数据安全是我们的首要任务。因此，我们今天决定公开、坦诚地向您通报一起安全事件，以及我们已经采取的应对措施。一、发生了什么？2026 年 9 月 10 日，我们发现，一名未经授权的人员通过一个已不再使用的内部账户，访问了我们的 GitLab 服务器。我们使用该服务器管理客户 Web 界面的源代码。根据我们的调查，这种未经授权的访问从 2025 年 7 月就已经存在。在此期间，对方复制了部分源代码，其中还包含访问 Web 界面后台数据库所需的凭据。经过全面调查，我们没有发现该数据库曾被访问的证据。不过，从技术角度而言，我们无法百分之百排除数据库曾被访问的可能性。因此，出于安全考虑，我们采取了最谨慎的处理方式，按照数据库可能已被访问的情况进行应对：所有客户在下次登录时，都会被自动要求设置新密码；如果之前启用了双重身份验证（2FA），则需要重新设置。发现事件后，我们立即展开了全面调查，并分析了托管基础设施的日志记录。未经授权的人员曾尝试登录我们的服务器基础设施，但我们识别出的所有登录尝试均告失败。我们没有发现任何证据表明数据遭到篡改，或客户服务器被他人控制。二、我们采取了哪些应对措施？发现事件后，我们立即封锁了相关访问权限，并聘请专业团队进行调查。数字取证分析于当天启动。我们根据现有日志追踪每一次访问行为，全面检查受影响的源代码，
直达链接： https://www.nodeseek.com/post-986428-1
发 布 者：0-show
标签分类： 日常
时 间：2026-10-16 00:26:42
内容预览：Famesystems也是走Bero的路子，卖德国旗舰级高性能机当年黑五Bero还在卖EPYC 7443（Zen3）的时候，Fame已经卖上EPYC 9654（Zen4）了，6C 24G 配上超高的IO性能，让大家直呼牛逼今年Bero也是吃上EPYC 9275F（Zen5）了，这种旗舰级大机确实难得，有需要的可以关注一下黑五做不做活动https://www.nodeseek.com/post-953593-1安全事件通知：IR-2026-09-10保护您的数据安全是我们的首要任务。因此，我们今天决定公开、坦诚地向您通报一起安全事件，以及我们已经采取的应对措施。一、发生了什么？2026 年 9 月 10 日，我们发现，一名未经授权的人员通过一个已不再使用的内部账户，访问了我们的 GitLab 服务器。我们使用该服务器管理客户 Web 界面的源代码。根据我们的调查，这种未经授权的访问从 2025 年 7 月就已经存在。在此期间，对方复制了部分源代码，其中还包含访问 Web 界面后台数据库所需的凭据。经过全面调查，我们没有发现该数据库曾被访问的证据。不过，从技术角度而言，我们无法百分之百排除数据库曾被访问的可能性。因此，出于安全考虑，我们采取了最谨慎的处理方式，按照数据库可能已被访问的情况进行应对：所有客户在下次登录时，都会被自动要求设置新密码；如果之前启用了双重身份验证（2FA），则需要重新设置。发现事件后，我们立即展开了全面调查，并分析了托管基础设施的日志记录。未经授权的人员曾尝试登录我们的服务器基础设施，但我们识别出的所有登录尝试均告失败。我们没有发现任何证据表明数据遭到篡改，或客户服务器被他人控制。二、我们采取了哪些应对措施？发现事件后，我们立即封锁了相关访问权限，并聘请专业团队进行调查。数字取证分析于当天启动。我们根据现有日志追踪每一次访问行为，全面检查受影响的源代码，
直达链接： https://www.nodeseek.com/post-986428-1
