奢侈品儿童时尚商务网站melijoe 200G数据泄露,Melijoe 是一家总部位于法国的高端儿童时装零售商。该公司拥有的一个 Amazon S3 存储桶在没有适当的身份验证控制的情况下仍可访问,从而为潜在的数十万客户暴露敏感数据和个人数据
Read more
暗网|黑客|极客|渗透测试|专注信息安全|数据泄露|隐私保护
奢侈品儿童时尚商务网站melijoe 200G数据泄露,Melijoe 是一家总部位于法国的高端儿童时装零售商。该公司拥有的一个 Amazon S3 存储桶在没有适当的身份验证控制的情况下仍可访问,从而为潜在的数十万客户暴露敏感数据和个人数据
Read more
unredacter 马赛克去除工具,今天,我们专注于一种这样的技术——像素化——并将向您展示为什么它是一种让您的敏感数据泄露,当您需要编辑文本时,请使用覆盖整个文本的黑条。永远不要使用其他任何东西。别用像素化,别用模糊,别用模糊,别用swirling
Read more
UpdraftPlus任意备份下载漏洞 CVE-2022-0633,在对 UpdraftPlus 插件进行内部审计期间,我们发现了一个任意备份下载漏洞,该漏洞可能允许订阅者等低权限用户下载站点的最新备份,他们最近发布了 1.22.3 版本来解决
Read more
Google Play商店被发现新型银行木马Xenomorph,根据收集到的情报,56 家不同欧洲银行的用户是这个新的 Android 恶意软件木马的目标,该木马分布在官方Google Play 商店,安装量超过50.000。
Read more
黑客利用Cobalt Strike攻击MS-SQL服务器,ASEC 分析团队最近发现 Cobalt Strike 的分布针对易受恶意软件攻击的 MS-SQL 服务器。针对 MS-SQL 服务器的攻击包括对其漏洞未修补的环境的攻击、暴力破解和针对管理不善的服务器的字典攻击。
Read more