文章列表
VISA警告针对加油站PoS系统的持续性网络攻击
根据VISA发布的安全警报，北美汽油供应商的POS系统正日益受到网络犯罪集团协调的攻击的威胁。根据Visa Payment Fraud Disruption（PFD）的数据，在2019年夏季，发现了三起针对组织的此类攻击，其最终目的是窃取支付卡数据。该警报是继11月发出的警告之后的又一警告，该警告还提到，这些商家成为目标其
付费通(shfft.com)某分站命令执行漏洞,可getshell
付费通(shfft.com)某分站命令执行漏洞,可getshell
中国移动(10086.cn)某分站sql注入漏洞
中国移动(10086.cn)某分站sql注入漏洞
Elasticsearch27亿数据泄露 10亿明文波及中国大厂
研究人员称，过去一年里，一些企业无意识得让他们的Amazon Web服务S3和基于云计算的ElasticSearch存储桶暴露出来。它们没有任何适当的安全措施，也没有被试图锁定的迹象。SecurityDiscovery网站的网络威胁情报总监鲍勃·迪亚琴科（Bob Diachenko）称，我们在上周发现了一个巨大的ElasticSearch数据库，
当当网(dangdang.com)某处任意url跳转漏洞
当当网(dangdang.com)某处任意url跳转漏洞
非法侵权采集：500多个影视网站被关停
因非法侵权采集 电影电视剧“91资源”团伙被警方捣毁，关停侵权影视网站 500 余个，抓捕涉案人员 18 名。了解到，“91资源”运营的三个电影站影片资源非常丰富，采集的电影电视剧高达10万余部，他们利用插件批量采集工具将大量刚上映电影电视剧等视频资源采集到自己的电影网站上，供用户免费观看，然后
安全研究人员发现亚马逊上销售的儿童智能手表存在严重安全漏洞
安全公司Rapid7披露了在亚马逊上出售的三款儿童智能手表存在安全漏洞，这三款儿童智能手表是Duiwoim，Jsbaby和Smarturtle，价格不到40美元。它们被用作跟踪设备，以跟踪孩子并允许父母向孩子发送消息或者打电话。 但是Rapid7的安全研究人员发现，与佩戴手表的孩子保持联系的不仅仅是父母，因为它们
智能汽车如何应对信息安全新挑战
从1886年诞生至今，汽车已有130多年的历史。诞生之初，汽车只是被当作方便出行的交通工具，让人没想到的是如今它却和IT技术有如此紧密的结合，成为万物互联版图中的一员。近几年，汽车被远程攻击的事件层出不穷，车联网的安全形势日益严峻。车越智能化威胁点就越多“万物均可互联，一切皆可编程”。如
碧桂园(bgy.com.cn)某系统信息泄露漏洞
碧桂园(bgy.com.cn)某系统信息泄露漏洞
超过 75.2 万美国人出生证明泄露 受影响人数还在不断增加
该储存库没有进行密码保护，任何人都可以通过非常容易猜测的URL网址来访问这些数据。虽然美国各个州的申请流程各不相同，但都会执行一项相同的任务：允许美国人向该州的记录保存机构（通常是州卫生部门）提出申请，以获取其历史记录的副本。我们审查的申请书包含申请人的姓名，出生日期，当前家庭住址
