第三方供应商数据泄漏，Gemini 客户恐遭钓鱼攻击
Bleeping Computer 网站披露，Gemini 加密货币交易所近日宣布，由于第三方供应商遭网络攻击，导致大量客户的电子邮件地址和电话号码泄露，部分 Gemini 客户可能已经成为了潜在网络...
admin
570万Gemini用户数据库流入黑客论坛
日前，在第三方供应商遭遇安全漏洞后，Gemini 加密货币交易所警告用户近期网络钓鱼活动高发。据悉，在威胁行为者通过破坏第三方供应商获取数据后，导致 Gemini 客户的电子邮件地址和部分电话号码意外...
盘点2022年十大云安全事件
最近的一份报告显示，在过去的12个月里，80%以上的组织都遭遇过与云相关的安全事件。以下是2022年十起最大的云安全事件。1. FlexBooker数据泄露美国数字化调度平台FlexBooker遭遇数...
对 Paxlovid 及其印度仿制药的一些调查
我最近几年阅读了很多新冠相关的资料，包括各种药物实验、各种临床指引等等，所以很早就注意到了辉瑞的 Paxlovid 这个药物，并一直关注该药在国内的使用情况。前阵子开始陆续有朋友问起 Paxlovid...
黑客搜刮并兜售5亿LinkedIn用户资料
继脸书外泄5.3亿笔用户资料之后，安全研究人员接着发现黑客于地下论坛中兜售5亿笔LinkedIn用户资料，LinkedIn则在周四（4/8）发布声明，表示这5亿资料皆属公开的会员文件资料，是自不同的网...
再陷数据泄露风波，Twitte2.35亿用户个人信息被泄
一个包含约2.35亿用户信息的Twitter数据库最近在一个在线黑客论坛上被泄露。据Cybernews报道，此次泄露的数据大约有63GB，其中包括用户的姓名、电子邮件地址、Twitter手柄、粉丝数量...
网站逻辑漏洞之任意账号找回密码的4种办法
在测逻辑漏洞的过程中，大家常常会检测更改密码处，此刻，请容小兄弟给诸位堂哥谈起，4种绕开形式逻辑去更改别人的登陆密码第一类，更改标志寄存器回到标志寄存器实现恢复随意客户的登陆密码。在某些企...
API接口的安全漏洞渗透测试
在特许项目的攻击场景中，攻击者是项目的合法用户/客户。他们使用自己的凭证绕过前端应用程序，操纵API，直接使用其他合法用户的电话号码访问后者的账户信息。由于API功能中的漏洞，后端应用...
63GB！黑客免费公开 2.35 亿推特用户的数据，含姓名、粉丝数量、电子邮件地址等信息
1 月 5 日消息，有黑客在论坛上泄露了含有 2.35 亿推特用户的数据。援引 Cybernews 报道，此次泄露的数据大约有 63GB，其中包括用户的姓名、电子邮件地址、粉丝数...
难怪马斯克裁掉整个安全部门，Twitter 540万用户数据在暗网公开
转自：FreeBuf就在马斯克宣布裁撤整个安全部门之后，Twitter再次传来一个重磅消息，超过540万条用户数据已经在暗网公开，并且免费共享给所有人。此外，安全人员还披露了另外一...