文章列表
化妆品巨头雅芳泄漏1900万条数据记录
SafetyDetectives的研究人员发现雅芳在Azure服务器上的Elasticsearch数据库公开暴露，且没有密码保护或加密。SafetyDetectives在随后的一份报告中解释说： 该漏洞实际上意味着拥有服务器IP地址的任何人都可以访问公司的开放数据库。总部位于伦敦的雅芳公司在全球范围内的年销售额超过55亿美元，此次
FOFA查询工具GUI版
1.使用软件时需要先配置FOFA的email和key值，配置完成后配置会保存到setting.txt文件，需要保证执行文件和setting.txt在同一个目录。2.搜索完成后内容会保存到ok.txt文件，ok.txt文件在当前目录，再次搜索会覆盖上一次搜索结果。3.第一次使用会出现部分卡顿现象，下个版本解决，目前只有部分电脑会出现
Facebook成功阻止欧盟反垄断数据要求：伤及用户隐私
北京时间7月28日下午消息，Facebook今日赢得了一项法院命令，要求欧盟暂时停止向Facebook索取更多数据。Facebook认为，这些数据包括反垄断调查不需要的高度敏感的个人信息。 位于卢森堡的欧盟中级法院“综合法院”（General Court）今日裁定，在举行全面的听证会之前，欧盟需暂时停止向Facebook
黑客大方放出3.86亿条用户凭证
在过去一年中，ShinyHunters 参与并表示对多起数据泄漏事件负责，其中包括 Wattpad、Dave、Chatbooks、Promo.com、Mathway、HomeChef 以及 微软 GitHub 仓库的泄露事件。这些泄漏的数据通常会被私下出售，价格在 500 美元（Zoosk）到 10 万美元（Wattpad）之间。一旦这些用户凭证的价值大打折扣，那么
外媒称50多家科技公司源代码泄露：华为海思、联想、高通均在列
7月29日消息，据外媒报道称，微软、Adobe、联想、AMD、高通、联发科、通用电气、任天堂、迪士尼、华为海思等50家公司的源代码被泄露在网上。报道提到，遭泄露的源码被发布在 GitLab 上一个公开存储库中，并被标记为 “exconfidential” (绝密)，以及 “Confidential & Proprietary”(保密&专有)。根据
Garmin被要求支付1千万美元赎金 俄罗斯黑客可能是幕后黑手
Garmin表示，目前正在经历一次故障，影响Garmin.com和Garmin Connect。这次中断也影响了呼叫中心，服务人员目前无法接收任何电话、电子邮件或在线聊天服务。Garmin正在努力尽快解决这个问题，并对由此带来的不便表示歉意。根据各种报道，Garmin内部宣布在部分工厂进行两天的维护，可能是为了在攻击后恢
朝鲜黑客窃取网上商店的付款数据
Sansec 的研究表明，Lazarus/HIDDEN COBRA 黑客组织最早于 2019 年 5 月入侵美国大型网上零售商店，并植入了恶意代码。最新研究表明，黑客组织现在在网站上插入窃取客户付款数据的脚本，扩大了针对在线商店的攻击面。Sansec 研究人员将这些攻击行动归因于 HIDDEN COBRA，因为重用了之前的攻击基础设施
苹果联合创始人沃兹等17人就比特币骗局起诉YouTube
26日消息，据The Verge报道，苹果联合创始人史蒂夫·沃兹尼亚克（Steve Wozniak）正在起诉YouTube，因为它允许骗子在虚假的比特币赠品中使用他的名字和肖像。根据在加州高等法院提起的诉讼，骗子一直在平台上发布视频，声称沃兹尼亚克正在举办比特币促销活动。他们让用户相信，如果他们向提供的地址发
2.13 亿用户账户数据被盗！俄罗斯黑客入侵领英等公司最终被捕
上周五，Yevgeniy Nikulin 被旧金山陪审团判定犯有计算机入侵、数据盗窃等罪名。陪审团还指控了他在 2012 年入侵数据库并盗取数据的行径。Nikulin 被陪审团指控为谋取商业利益而盗取领英的 1.17 亿账户信息，尽管他还从 Formspring 和 Dropbox 上分别盗取了 2800 万和 6800 万账户信息，但陪审团不认为
Garmin Connect 服务在遭受勒索软件攻击后下线
Garmin地图和导航服务所在的公司遭到了勒索软件的攻击，攻击者加密了这家智能手表制造商的内部服务器，迫使其关闭了呼叫中心、网站和Garmin Connect服务，而所有的Garmin地图用户几乎都依靠该服务通过移动应用同步他们的活动。在Twitter上分享的消息中，该公司向用户道歉，并详细介绍了不同服务被迫关
