Bumble约会应用漏洞导致任何用户的确切位置泄露,为了减轻这种攻击,Tinder 转而在其服务器上而不是在用户手机上计算用户之间的距离,舍入距离仍可用于进行近似的三边测量,使用签名来验证一段文本未被篡改,三边攻击,测量攻击
Read more
暗网|黑客|极客|渗透测试|专注信息安全|数据泄露|隐私保护
Bumble约会应用漏洞导致任何用户的确切位置泄露,为了减轻这种攻击,Tinder 转而在其服务器上而不是在用户手机上计算用户之间的距离,舍入距离仍可用于进行近似的三边测量,使用签名来验证一段文本未被篡改,三边攻击,测量攻击
Read more
攻击者可以远程禁用Fortress Wi-Fi家庭安全警报,CVE-2021-39276,CVE-2021-39277,攻击者可以使用 Fortress S03 用户的电子邮件地址在用户不知情的情况下轻松解除已安装的家庭警报,攻击者随后可以在受害者不知情的情况下重播“解除武装”命令
Read more
安卓游戏开发商EskyFun服务器配置错误100万玩家数据泄露,该公司正在使用一个不安全的服务器来存储从用户那里收集的大量游戏数据,泄露数据大小为134GB,由于我们从未收到 EskyFun 的回复,我们无法确定它修复漏洞的确切时间,EskyFun 从玩家那里收集了大量数据
Read more
印度尼西亚政府Covid-19追踪程序导致130万人数据泄漏,乘客详细信息(身份证号码、全名、手机号码、出生日期、公民工作、性别等泄露),医院详细数据,eHAC员工的PII数据泄露,乘客的印尼国民身份证号码,乘客父母或近亲的PII数据等
Read more
曼谷航空公司被Lockbit勒索软件攻击103GB数据泄露,曼谷航空公司证实,臭名昭著的LockBit勒索软件团伙“LockBit2.0”从该公司窃取了大约103GB的数据,该航空公司承认,网络攻击发生在8月23日,攻击者窃取了大量乘客的个人身份信息
Read more