入侵星巴克并访问近1亿客户记录
经过一整天的尝试并未能在Verizon Media Bug赏金计划中找到漏洞，我决定退出并做一些琐事。我需要为朋友的生日买礼物，然后上网订购星巴克的礼物卡。在星巴克网站上尝试购买它...
admin
钻漏洞薅羊毛赚100万，安全人员要背锅吗？
【FreeBuf粉丝交流群招新啦！在这里，拓宽网安边界甲方安全建设干货；乙方最新技术理念；全球最新的网络安全资讯；群内不定期开启各种抽奖活动；FreeBuf盲盒、大象公仔........
利用点单漏洞薅羊毛赚100万，安全人员要背锅吗？
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！近日，上海嘉定公安接到某网络电商公司报案称，发现公司网购平台用户中有存在利用服务漏洞“薅羊毛”的可疑交易，致使企业累计损失...
钻漏洞薅羊毛赚100万 安全人员要背锅吗？
近日，上海嘉定公安接到某网络电商公司报案称，发现公司网购平台用户中有存在利用服务漏洞“薅羊毛”的可疑交易，致使企业累计损失达100万。通过梳理，民警最终锁定并抓获了王某、汪某等分散...
FreeBuf 周报 | 美设立国家网络安全科；超10万个 ChatGPT 账户被盗
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！热点资讯1. “暗网议会”...
TOP5 | 头条：认知战目标分类新方法：直接打通认知战目标与神经系统状态
TOP5 今日全球网安资讯摘要特别关注认知战目标分类新方法：直接打通“认知战目标”与“神经系统状态”；安全资讯美陆军高层阐述变革未来指挥控制的原则及举措；微软已...
因多次索要个人权限和信息，星巴克被上海网信办约谈
记者调查期间，顾客扫描星巴克前台的二维码时，页面首先跳转出现“扫码入会 领券立减”整屏活动海报（这个无法直接关闭），当用户点击下方“领取”按钮后，页面又直接跳转进入“微信用户一键登...
星巴克被上海网信办约谈，原因是页面多次索要个人权限和信息
关键词信息泄露6 月中旬，国内某新闻媒体披露上海商圈中一家星巴克点餐小程序过度索客户信息，仅是点 1 杯咖啡，消费者至少被弹窗提示注册会员 3 次，弹窗索要定位授权 2 次。对此，...
全球10亿电脑被黑，你我的电脑或已经在列，成为虚拟货币挖矿机！
点击上方“安全优佳” 可以订阅哦！上周有新闻称星巴克WIFI有病毒，用户连接电脑上网后被入侵，星巴克就此事专门做了道歉。本周根据知名的软件服务商Adguard报道，全球超过10亿...
赛欧思安全资讯(2022-09-19)
洛克星游戏公司被黑后，《GTA6》源代码和视频被泄露《侠盗猎车手6》的游戏视频和源代码在一名黑客据称侵入Rockstar Game的Slack服务器和Confluence wiki...