文章列表
小心！这些安装了 200 万次的 Android 键盘应用程序可以被远程入侵
近日，Synopsys 安全研究人员发现，在可以将智能手机用作远程键盘和鼠标的三个 Android 应用程序中存在多个未修补的漏洞。这些应用程序分别是Lazy Mouse、PC Keyboard和Telepad，它们已从 Google Play 商店累计下载超过 200 万次。其中Telepad 不再能通过应用商店下载，但可以从其网站下载。 懒惰鼠
香港中文大学(cuhk.edu.hk) 某分站存在sql注入漏洞
香港中文大学(cuhk.edu.hk) 某分站存在sql注入漏洞
今麦郎食品股份有限公司(jmlfood.com) 某分站存在弱口令漏洞
今麦郎食品股份有限公司(jmlfood.com) 某分站存在弱口令漏洞
海尔集团(haier.net) 某分站命令执行漏洞
海尔集团(haier.net) 某分站命令执行漏洞
海尔集团(haier.net) 某分站弱口令可导致命令执行
海尔集团(haier.net) 某分站弱口令可导致命令执行
海尔集团(haier.net) 某分站存在命令执行漏洞
海尔集团(haier.net) 某分站存在命令执行漏洞
风行网(funshion.com) 某分站弱口令可导致getshell
风行网(funshion.com) 某分站弱口令可导致getshell
暗网上的 WhatsApp 文件显示数百万条待售记录
11 月中旬，一名在暗网论坛上发帖的威胁行为者声称窃取了近 5 亿 WhatsApp 用户的个人信息。 现在，Check Point Research (CPR) 发布了一份新的咨询报告，分析了暴露的文件并确认泄漏包括来自 108 个国家/地区的 3.6 亿个电话号码。 虽然 CPR 无法确认泄露的号码属于 WhatsApp 用户，但他们
泄露106个国家超5亿用户数据，Meta被罚约20亿元
当地时间11月28日，爱尔兰数据保护委员会（Data Protection Commission，下称“DPC”）宣布对社交软件脸书的母公司Meta罚款2.65亿欧元（约合20亿元人民币），理由是该软件中超5亿用户数据被泄露。 21世纪经济报道记者梳理发现，过去15个月中，DPC已对Meta旗下脸书、WhatsApp和Instagram宣布了多项
谷歌发现用于部署间谍软件的 Windows 漏洞利用框架
虽然 TAG 是谷歌的安全专家团队，专注于保护谷歌用户免受国家资助的攻击，但它也跟踪数十家使政府能够使用监视工具监视持不同政见者、记者和政治对手的公司。这家搜索巨头表示，这家总部位于巴塞罗那的软件公司是这些商业监控供应商之一，而不仅仅是其官方宣称的定制安全解决方案提供商。Google TAG的C
