黑客新闻归档 - 第23页共75页

Cloudflare宣布漏洞赏金计划公开启动

Cloudflare宣布漏洞赏金计划公开启动,我们鼓励研究人员不要使用这些工具，而是更多地了解我们的服务如何运作,当我们推出私人漏洞赏金时，我们包括了所有符合奖励条件的 Cloudflare 产品，到 2022 年 1 月中旬，我们已经支付了211,512美元的赏金

微软将在五个Office应用程序中默认阻止互联网宏,将默认阻止在五个Office应用程序中执行VBA宏脚本。从2022年4月上旬开始，Access、Excel、PowerPoint、Visio和Word用户将无法在他们从Internet下载的不受信任文档中启用宏脚本。

市场研究和会议服务公司Civicom 8TB数据泄露,这家专门从事在线视频会议的美国公司在没有适当的用户身份验证程序的情况下，将其 Amazon S3 存储桶开放且可访问。Civicom 的存储桶暴露了超过 100,000 个属于其客户的视频和音频文件

跨国安全公司Securitas 3TB机场及工数据泄露,该公司的一个 Amazon S3 存储桶处于开放状态，暴露了超过 100 万个文件,相当于大约 3TB 的数据,泄露数据包括员工照片,全名,身份证号码,职业等信息

美国营销平台Beetle Eye 700万用户数据泄露,该公司将其 Amazon S3 存储桶开放，暴露了大约 700 万人的数据,事件发生是因为bucket配置错误；它没有任何密码保护或加密,存储桶的一小部分内容也属于加拿大公民