2022年04月07日
继美国总统特朗普之后Twitter、Facebook和instagram等主流社交媒体集体“封号”之后，特朗普在上周日的社交媒体阵地——美国社交应用Parler亚马逊、谷歌和苹果也被亚马逊、“拒绝服务”，但本周一更加惊人的消息从reddit社区传出，一切Parler任何人都可以查询用户数据(包括参加国会抗议示威活动的人员)。Parler是Twitter竞争产品的定位是为那些服务Twitter对审查制度高度不满的人(包括特朗普
2022年04月07日
欧洲药品管理局(EMA)最近透露，去年12月，黑客从服务器上窃取了一些辉瑞/BioNTech网上泄露了新冠肺炎疫苗数据。EMA负责审批COVID-19引进欧盟的新冠肺炎疫苗以及任何新药的评估、监测和监督。EMA声明中确认：“针对EMA网络攻击的持续调查显示，第三方COVID-19互联网上泄露了与药品和疫苗有关的非法访问文件，执法部门正在采取必要的行动。”EMA还表示，欧洲药品监管网络功能全面，COVID-19疫苗评估和批准时间表不受此事件影响。12月31日，Bleepin
2022年04月07日
据外媒报道，著名的网络设备销售商Ubiquiti最近发给客户的一封电子邮件称，第三方云供应商托管的系统未经授权访问，用户需要注意数据泄露的风险，但没有透露云计算公司的名称，也没有解释泄露和安全事件的原因。该公司销售的产品包括路由器、网络摄像头和网络网络。Ubiquiti这些数据可能包括姓名、电子邮件地址和单向加密码。与此同时，该公司还建议用户更新密码并使用双重身份验证，使黑客更难获得密码并使用他们入侵账户。据悉，Ubiquiti帐户用户可以通过web远程访问和管理自己的路由器和设备。目前很多用户
2022年04月07日
拥有Sakura Samurai联合国环境规划署的安全研究人员(UNEP)子域识别公开GitHub这样他们就可以访问大量的数据，包括1万多名员工的记录(下图)。近日Sakura Samurai在研究联合国漏洞披露计划范围内的资产安全漏洞时，安全人员发现了一个漏洞ilo.org子域暴露了大量的子域Git账户信息。非授权访问者可以接管泄露的信息SQL数据库，并在国际劳工组织的调查管理平台上执行账户接管。尽管存在严重漏洞，但是这两个资产已经被废弃，没有什么有用数据。然而，经过进一步的探索，研究人员
2022年04月07日
Spotify提醒用户，部分注册信息无意中暴露给第三方业务合作伙伴，包括电子邮件地址、首选显示名称、密码、性别和出生日期。这至少是世界上最大的流媒体服务提供商在不到一个月的时间内发生的第三起违规行为。Spotify该事件的声明称，数据泄露是由于4月9日发现的软件漏洞，直到最近才修复。官方声明称："我们非常重视个人信息泄露事故，并正在采取有效措施保护您和您的个人信息安全。我们对企业进行了内部调查，并联系了所有可能联系您的账户信息的合作伙伴，以确保您的个人信息不会泄露给他们。"S
2022年04月07日
生活中只有三件事是不可避免的：死亡、税收和云安全漏洞。现在世界已经开始迁移到云，但云安全（包括公共云和混合云）的安全漏洞仍然像银屑病广告一样顽固。事实上，云安全问题之所以继续发生，是因为它难以言喻。在高度动态的云环境中管理风险和漏洞并不容易。企业加快向公共云迁移(尤其是疫情期间)的迫切需求，进一步放大了建立数字竞争优势的风险。更糟糕的是，许多安全团队使用的实践方法、政策和工具，特别是漏洞管理，通常是当地计算主导时代的产物，无法适应“云优先”和“云原生&rdqu
2022年04月07日
隐私保护搜索引擎DuckDuckGo1月份搜索查询首次突破1亿大关，呈现爆炸式增长。DuckDuckGo以隐私保护为卖点的搜索引擎主要有三个搜索引来源：DuckDuckBot爬虫、WikiPedia索引以及Bing等待搜索引擎合作伙伴，值得注意的是，DuckDuckGo搜索引擎不使用任何来源Google数据。Google也是少数，如果不是唯一，对虚拟专用网极其不友好的搜索引擎)使DuckDuckGo脱颖而出的原因是，他们不会跟踪您的搜索痕迹来建立用户个人信息或与第三方公司（包括广告网络）共享任何
2022年04月07日
OpenWRTBBS宣布了一起数据泄露事件，攻击发起人未经授权获得管理权限，复制了包含BBS用户详细信息和相关统计信息的列表，直接导致BBS用户的电子邮件地址和账户被盗。OpenWRT为了安全起见，攻击者没有下载论坛数据库，OpenWRT重置论坛上的所有密码，并在项目开发过程中使用所有密码API秘钥失效。OpenWRT用户需要从登录菜单中手动设置新密码，提供用户名获取新密码进行操作。此外，OpenWRT论坛证书与维基分开，维基证书已以任何方式泄露。OpenWRT论坛管理员警告说，用户可能会成为网
2022年04月07日
OpenWRT它是世界上最流行的路由器开源操作系统，OpenWRT论坛是最大的OpenWRT爱好者团体最近发生了数据泄露。根据OpenWRT上周六，格林尼治的标准时间是论坛发布的公告(GMT)04:00左右，当时未经授权的第三方获得了管理员访问权限，并复制了含论坛用户详细信息和相关统计信息的列表。入侵者使用OpenWRT虽然管理员的账户有“良好的密码”，但是并未启用双因素身份验证(2FA)。BBS管理员透露，BBS用户的电子邮件地址被盗，但认为攻击者无法下载BBS数据库，
2022年04月07日
超过7700万元Nitro PDF昨天黑客免费公开泄露了用户记录数据库(电子邮件地址、用户名和密码)。这是黑客公布的14GB泄漏数据库包括77、159、696条记录，包括用户的电子邮件地址、全名、bcrypt哈希密码、标题、公司名称IP与系统相关的地址和其他信息。该数据库已被添加到“Have I Been Pwned”在泄露检测服务中，用户可以检查其信息是否暴露在数据泄露中。Nitro有助于创建、编辑和签署PDF以及数字文档应用程序，声称拥有1万多个商业客户和约180万许