T-Mobile再次遭受数据泄露|SIM交换攻击,T-Mobile 拒绝详细说明这次攻击,也不愿透露有多少客户在事件中受到影响。自 2018 年以来,该公司一再宣布 SIM 交换攻击和数据泄露。截至目前,T-Mobile 仍未分享有关违规行为的官方新闻帖子.
Read more
暗网|黑客|极客|渗透测试|专注信息安全|数据泄露|隐私保护
T-Mobile再次遭受数据泄露|SIM交换攻击,T-Mobile 拒绝详细说明这次攻击,也不愿透露有多少客户在事件中受到影响。自 2018 年以来,该公司一再宣布 SIM 交换攻击和数据泄露。截至目前,T-Mobile 仍未分享有关违规行为的官方新闻帖子.
Read more
DuckDuckGo开发了一个以隐私为中心的桌面浏览器,DuckDuckGo 的 CEO 表示,他们正在为 Mac 和 PC 平台开发独立的桌面浏览器,该公司尚未透露浏览器的发布日期,我们在加载之前阻止隐藏的跟踪器。
Read more
加纳国家服务秘书处NSS 70万人数据泄露,泄露数据大约55GB,泄露原因是错误配置的 AWS S3 存储桶,虽然 NSS 对存储在 S3 存储桶中的许多文档进行了密码保护,但存储桶本身是完全开放的,内容完全公开,任何拥有 Web 浏览器和技术技能的人都可以轻松访问
Read more
CrowdStrike发布log4j漏洞扫描工具CAST,通过扫描一组给定的JAR、WAR、ZIP和EAR文件来执行有针对性的搜索,然后对匹配的文件类型执行更深入的扫描针对Log4j库的一组已知校验值,CAST搜索大约6,500个已知易受攻击版本独有的SHA256校验和
Read more
Gumtree网页源代码中泄露卖家PII和GPS邮件信息,任何人按下F12即可查看卖家pii信息,它在广告的 HTML 源代码中将卖家的 PII 泄露给该网站的其他用户。电子邮件地址、邮政编码、GPS 位置和卖家的姓氏(通过 IDOR)都被泄露了
Read more