关注我们

  • 黑客 Gnosticplayers 兜售第五批数据:总涉44家企业近10亿用户记录

    黑客 Gnosticplayers 兜售第五批数据:总涉44家企业近10亿用户记录

    外媒 ZDNet 二月报道称,Gnosticplayers 窃取了来自 44 家企业的用户记录。上周,臭名昭著的黑客又发布了第五轮数据,目前放出的数据总量已超 9.32 亿。自 2 月中旬以来,黑客一直在黑市上兜售这部分数据,此前已有 50...

    周俊辉丨安云 数据泄露 2019.04.17 30714
  • 雅虎就数据泄露案达成和解协议:金额达 1.175 亿美元

    雅虎就数据泄露案达成和解协议:金额达 1.175 亿美元

    据路透社报道,由于遭遇史上最大数据泄密事件,雅虎接受了一项修改后的1.175亿美元和解协议,与本案的数百万受害者达成和解。这项周二披露的集体诉讼和解是为了解决美国加州圣何塞地区法院法官高兰惠(Lucy Koh)之前的批评。她在1月28日驳回...

    Lzers 数据泄露 2019.04.11 27606
  • 利用勒索软件来隐藏数据泄露和攻击

    利用勒索软件来隐藏数据泄露和攻击

    大多数勒索软件只是用来获取钱财。然而,它也可以作为攻击者撤退策略的一部分,用来抹去更严重入侵的证据。虽然勒索软件攻击呈下降趋势——Darktrace表示,在2017年至2018年间,感染数量减少了28%——但这些勒索攻击造成的威胁仍然非常严...

    Lzers 国际动态 2019.04.11 39859
  • 某国安全局员工窃取国家机密,私藏50TB的档案!

    某国安全局员工窃取国家机密,私藏50TB的档案!

    据外媒报道,美国国家安全局(NSA)前员工Harold Martin承认,他将大量绝密的美国政府报告等材料带回了家,违反了美国安全规则,他将面临最高9年的监禁。现年54岁的Martin来自马里兰州巴尔的摩市,曾在美国国家安全局多个部门工作了...

    周俊辉丨安云 数据泄露 2019.03.30 46901
  • 云集被质疑泄露个人信息,千名消费者惨遭电话诈骗

    云集被质疑泄露个人信息,千名消费者惨遭电话诈骗

    云集APP下个单,还没回家收货,骗子的电话就到了。多名消费者反映,在云集平台上购物之后接到了诈骗电话,导致上当受骗。云集APP截图北京市消费者时小姐在云集APP上购买了日本pitta mask口罩,结果当天晚上就遭受了诈骗,被骗子分19笔划...

    Lzers 数据泄露 2019.03.28 59871
  • 一家健康科技公司正在泄露大量医疗记录和处方

    一家健康科技公司正在泄露大量医疗记录和处方

    据外媒TechCrunch报道,一家健康科技公司在安全证书失效导致服务器没有密码后,每天泄露数千张医生药方、医疗记录和处方。这家名不见经传的软件公司来自加利福尼亚州的Meditab,自称是医院、医生办公室和药房领先的电子医疗记录软件制造商之...

    Lzers 数据泄露 2019.03.20 69346
  • Citrix 收 FBI 警告:6TB 至 10TB 敏感数据被窃

    Citrix 收 FBI 警告:6TB 至 10TB 敏感数据被窃

    软件制造商Citrix近日承认公司已经沦为数据泄露的新受害者,导致国际黑客窃取了大量的数据。公司表示美国联邦调查局(FBI)已经就此事和公司取得联系,并警告称本次网络攻击行为极有可能是伊朗黑客组织所为,窃取了6TB至10TB的商业文件。针对...

    Lzers 数据泄露 2019.03.12 76346
  • 道琼斯公司 240 万高风险客户的观察名单已遭泄露

    道琼斯公司 240 万高风险客户的观察名单已遭泄露

    在有权访问数据库的公司将其留在没有密码的服务器上之后,道琼斯所拥有的风险个人和公司实体的观察名单已被泄露。独立安全研究员Bob Diachenko发现亚马逊网络服务托管的Elasticsearch数据库暴露了240多万个人或商业实体的记录。...

    七笙 数据泄露 2019.03.01 88600
  • e看牙逻辑缺陷漏洞可导致用户信息泄露

    e看牙逻辑缺陷漏洞可导致用户信息泄露

    测试工具burpsuite漏洞类型业务逻辑缺陷密码安全问题未授权访问敏感信息泄漏漏洞标签业务逻辑漏洞密码安全问题敏感信息泄漏问题点:https://lc.lctest.cn:9001/api/v1/PersonAccount/UserCre...

    Lzers 渗透测试 2019.02.23 1093047
  • 另一起数据泄露事件成为头条新闻,印度国家银行泄露数百万条客户档案。

    另一起数据泄露事件成为头条新闻,印度国家银行泄露数百万条客户档案。

    印度国家银行在网上公开了一个包含个人信息的数据库。这一发现是由一位匿名安全研究人员发现的,他发现了一个用于银行快速服务的服务器,这是一个基于移动的信息服务。Quick是“银行提供的一项免费服务,你可以通过拨打一个未接的电话或发送一条带有预先...

    周俊辉丨安云 数据泄露 2019.02.12 107806