标签： 个人隐私保护

elFinder Web文件管理器漏洞CVE-2021-32682,cve-2021-23394,删除任意文件,移动任意文件,上传 PHP 文件,参数注入,竞争条件,我们敦促您立即升级到 elFinder 2.1.59。我们还建议对连接器实施强访问控制（例如基本访问身份验证

黑客使用CAPTCHA逃避网络钓鱼及恶意软件检测,黑客将网络钓鱼内容隐藏在 CAPTCHA 后面可防止安全爬虫检测恶意内容，并为网络钓鱼登录页面添加合法外观,在本博客中，我们展示了即使在存在 CAPTCHA 逃避的情况下，也可以使用安全爬虫检测恶意内容的技术

美国秘密恐怖分子监视名单暴露在网络上|190万人数据泄露,监视列表暴露在托管在巴林 IP 地址而不是美国 IP 地址上的配置错误的服务器上,联邦调查局正在维护一份由恐怖分子筛查中心 (TSC) 管理的涉嫌恐怖分子的秘密监视名单数据泄露

T-Mobile生产开发服务器被黑客入侵|3000万用户数据泄露,T-Mobile目前正在调查身份不明的黑客关于他们窃取了 1 亿客户个人数据的指控。一些数据在一个广泛使用的黑客论坛上出售,包含大量客户数据储备，包括可追溯到 2004 年的整个 IMEI 历史记录

技嘉被RansomExx勒索软件团伙攻击 112G数据泄露,一位发言人表示，该事件并未影响生产系统。只有台湾总部的几台内部服务器受到影响，现在已经被关闭和隔离,黑客公布的5.82G技嘉泄露数据已被广泛流传,黑客目前威胁要在暗网上发布超过 112 GB 的商业数据，除非支付赎金