蜘蛛侠:无路可走 盗版下载包含加密挖矿恶意软件,该矿工向 Windows Defender 添加排除项,创建持久性,并生成看门狗进程以维持其活动,它声称是由 Google 提供的并删除名称为 sihost64.exe 的文件,并注入 svchost.exe
Read more
暗网|黑客|极客|渗透测试|专注信息安全|数据泄露|隐私保护
蜘蛛侠:无路可走 盗版下载包含加密挖矿恶意软件,该矿工向 Windows Defender 添加排除项,创建持久性,并生成看门狗进程以维持其活动,它声称是由 Google 提供的并删除名称为 sihost64.exe 的文件,并注入 svchost.exe
Read more
美国物流巨头DW Morgan泄露了100GB客户数据,DW Morgan拥有的AmazonS3存储桶在没有适当授权控制的情况下可以访问,暴露了与货运和公司客户相关的敏感数据。大小(以GB和记录数量为单位): 100+GB的数据,超过250万个文件
Read more
T-Mobile再次遭受数据泄露|SIM交换攻击,T-Mobile 拒绝详细说明这次攻击,也不愿透露有多少客户在事件中受到影响。自 2018 年以来,该公司一再宣布 SIM 交换攻击和数据泄露。截至目前,T-Mobile 仍未分享有关违规行为的官方新闻帖子.
Read more
加纳国家服务秘书处NSS 70万人数据泄露,泄露数据大约55GB,泄露原因是错误配置的 AWS S3 存储桶,虽然 NSS 对存储在 S3 存储桶中的许多文档进行了密码保护,但存储桶本身是完全开放的,内容完全公开,任何拥有 Web 浏览器和技术技能的人都可以轻松访问
Read more
Gumtree网页源代码中泄露卖家PII和GPS邮件信息,任何人按下F12即可查看卖家pii信息,它在广告的 HTML 源代码中将卖家的 PII 泄露给该网站的其他用户。电子邮件地址、邮政编码、GPS 位置和卖家的姓氏(通过 IDOR)都被泄露了
Read more