标签： 个人隐私保护

Gumtree网页源代码中泄露卖家PII和GPS邮件信息,任何人按下F12即可查看卖家pii信息,它在广告的 HTML 源代码中将卖家的 PII 泄露给该网站的其他用户。电子邮件地址、邮政编码、GPS 位置和卖家的姓氏（通过 IDOR）都被泄露了

德国音响科技巨头Sennheiser 55GB数据泄露,尽管该账户自 2018 年以来似乎一直处于休眠状态，但仍有超过 28,000 名 Sennheiser 客户暴露在外，敏感的私人数据被泄露。数据可能很旧，但对犯罪分子和黑客来说仍

顶级劳动力管理公司Kronos遭受勒索软件攻击,Kronos Private Cloud 是一家人力资源管理公司，也被称为 Ultimate Kronos Group，为全球许多知名公司提供计时服务。据报道，该公司是勒索软件攻击的最新受害者。

Log4Shell IOCs|Log4j威胁报告列表,Curated Intelligence Trust Group 的成员编制了一份 IOC 提要和威胁报告列表，重点关注最近针对 Log4j 中 CVE-2021-44228 的 Log4Shell 漏洞利用

红队攻防之Goby反杀上线,如果你觉得自己是真的热爱网络安全这个行业，坚持走下去就可以了，不用去管别人，现在就是一个大浪淘金的时代，淘下去的是沙子，留下来的才是金子，正所谓，千淘万漉虽辛苦，吹尽狂沙始到金，网络安全的路还很长，一生只做一件事，坚持做好一件事