0x00 Referer 个人学习笔记,摘录于 某互联网企业安全工程师 - 田夜明0x01 数据泄漏获取渠道 1.1 外部情报暗网、论坛等发现企业数据被售卖;三方披露:安全厂商、白帽子等提供的威胁情报...
导致大规模数据泄露的背后真凶
随着数字化转型浪潮的持续高涨,数字化发展的趋势越来越明显,数据已经成为企业不可或缺的重要资产。当下社会,数据对于企业的重要性与日俱增,相对应的数据安全风险问题也随之而来。全球每年都会有大量的爆炸性的数...
数字经济时代,企事业单位该如何解决数据泄漏问题?
数字化时代,数据赋能千行百业,数据泄露问题也随之而来。过去一年里,“数据泄露”层出不穷,其中有百事可乐、丰田汽车这样的老牌大厂,也不乏B站、Twitter之类的新兴互联网企业。据Proxyrack给出...
博彩公司 BetMGM 发生数据泄露,赌徒面临网络风险
关键词数据泄露Bleeping Computer 网站披露,著名体育博彩公司 BetMGM 发生一起数据泄露事件,一名威胁攻击者成功窃取其大量用户个人信息。据悉,BetMGM 数据泄漏事件中,攻击者盗...
你没想过的数据泄漏方式
随着数字化转型浪潮的持续高涨,数字化发展的趋势越来越明显,数据已经成为企业不可或缺的重要资产。当下社会,数据对于企业的重要性与日俱增,相对应的数据安全风险问题也随之而来。近日,由IBM发布的《2022...
【原创】关于某汽车数据泄漏引发的数据安全思考
蔚来汽车:2022年四季度交付指引为4.3-4.5万台,创单季最高交付指引;四季度营收指引为173.7亿元-192.3亿元,同比增长75.4%-94.2...
第三方供应商数据泄漏,Gemini 客户恐遭钓鱼攻击
关键词Gemimi 数据泄露Bleeping Computer 网站披露,Gemini 加密货币交易所近日宣布,由于第三方供应商遭网络攻击,导致大量客户的电子邮...
API漏洞导致的数据泄漏事件频发,互联网企业如何保障API安全?
近年来,互联网行业蓬勃发展,由网页时代步入了APP、小程序时代,云原生、微服务、低代码等新技术打破了传统的IT治理架构,作为用户与应用之间的交互通道,API的数量激增,所承载的功能也更加复杂,在现代应...
三哥,核酸信息泄露该管管了!
新冠病毒肆虐近三年时间,仍没有想要“放过”人类的迹象,疫情不仅影响全球经济发展,社会正常运转,甚至成为网络攻击、勒索软件快速增长的温床,”滋养“了一系列网络安全问题。令人吃惊的是,新冠检测信息这种高敏...
在红蓝攻防角度盘点2022全球10大数据泄漏事件(文末赠书)
导读:全球每年都会有大量的爆炸性的数据泄漏事件发生,但是今年的数据泄漏事件特别多,此起彼伏,而且数据泄漏的规模和造成的破坏性影响,一次比一次大。根据Identify Theft Research Ce...
数据集#1暴露了近7亿多条记录带来的警示迫切需要多因素身份验证
开篇前,先提醒广大用户朋友们,临近年关属于病毒高发期,是病毒猖獗泛滥的时节,请大家做好安全防范,开开心心过好年!前几天我在澳大利亚安全专家发现有史以来最大的数据泄漏中描述过有关黑客窃取了近7亿多封电子...
多漏洞组合实现百G数据泄漏
这是几年前的一次内部渗透测试案例,通过几个小漏洞组合起来获得了大量敏感信息,起初在一个小的内网进行 nmap 扫描,没有发现什么特别有价值的信息,只发现一个 SMB 共享,如图:看上去像是开发人员创建...
6