分类： 个人隐私保护

wordpress插件WP Fastest Cache存在多个漏洞,在 WP Fastest Cache 插件的内部审计期间，我们发现了一个 Authenticated SQL Injection漏洞和一个通过跨站请求伪造(CSRF) 问题的存储型 XSS（跨站脚本）

TodayZoo网络钓鱼工具包被用于广泛的凭据窃取攻击,TodayZoo 网络钓鱼工具包的使用最初出现在 2020 年 12 月。然后，在 2021 年 3 月，我们观察到一系列网络钓鱼活动滥用AwsApps[.]com域发送电子邮件，最终将用户重定向到最终登录页面

巴西集成商平台Hariexpress 17.5亿份敏感文件泄露,Hariexpress 错误配置的 ElasticSearch 服务器暴露了大量电子商务客户和平台用户的 PII,它暴露了超过 17.5 亿条记录和 610+GB 的敏感数据

中国VPN应用Quickfox泄露100万用户的数据约5亿条记录,泄漏暴露了用户的各种个人身份信息 (PII)，包括姓名、电话号码、设备上安装的其他软件等,泄漏暴露了大约 5 亿条记录，总计超过 100GB 的数据,还暴露了用户连接到 VPN 服务的原始 IP 地址。

黑客窃取了阿根廷全体人口的政府身份数据库,这包括该国总统阿尔贝托·费尔南德斯、多名记者和政治人物的详细信息，甚至足球巨星莱昂内尔·梅西和塞尔吉奥·阿圭罗的数据,泄露数据总数为4538万条,包括姓名,地址,性别,身份证号,照片等