敏感数据 - 第 12 | CN-SEC 中文网

安全新闻

Zebo-0.1.0 和 Cometlogger-0.1 中的 Python 恶意软件被发现窃取用户数据

Fortinet 发现两个恶意 Python 软件包 Zebo-0.1.0 和 Cometlogger-0.1，旨在窃取数据、捕获击键和获取系统控制权。了解它们的恶意行为以及如何保护自己已识别的恶意软...

01月02日20 views评论

阅读全文

安全新闻

印度制药巨头 Cipla 遭攻击，Akira 勒索软件称窃取 70GB 数据

网络安全预警通报安全新闻 2024年12月31日01印度制药巨头 Cipla 遭攻击，Akira 勒索软件称窃取 70GB 数据据印度制药巨头Cipla成为了Akira勒索软件网络攻击的受害者。...

12月31日15 views评论

阅读全文

安全文章

漏洞解决方案-明文传输漏洞

漏洞解决方案-明文传输漏洞漏洞解决方案-明文传输漏洞一、漏洞概述二、利用方法和手段三、漏洞防御解决方法漏洞解决方案-明文传输漏洞一、漏洞概述敏感数据明文传输简单点来说就是当我们在网站上面...

12月28日170 views评论

阅读全文

安全新闻

Postman 大量企业生产数据泄露，可直接接管后台！！！

概括 TRIAD 团队利用 CloudSEK 的XVigil，发现了因不当使用 Postman 工作区（一种流行的基于云的 API 开发和测试平台）而产生的重大风险。在这篇博客中，我们将介绍一些有趣但...

12月28日36 views评论

阅读全文

企业安全

证券公司API安全运营实践与探索

一、前言在当下的数字信息时代，大数据、云计算、移动5G等新兴技术得到深度应用发展，数字化转型的不断推进使得数据成了宝贵资源。数据接口作为连接不同服务、系统、应用程序等进行数据交换的关键桥...

12月26日34 views评论

阅读全文

安全新闻

Postman Workspaces泄露超3万个API密钥和敏感令牌

E安全消息，近期CloudSEK的TRIAD团队发现了Postman Workspaces（一个流行的基于云的API开发和测试平台）的严重安全漏洞和风险。在为期一年的调查中，研究人员发现超过30,00...

12月26日20 views评论

阅读全文

安全新闻

如何保护企业中的敏感数据？加密与访问控制详解

一、企业敏感数据保护之重要性（一）关乎核心资产安全在当今数字化时代，企业的敏感数据无疑是其核心资产的关键组成部分。这些敏感数据涵盖了诸多重要方面，例如客户资料，里面包含着客户的姓名、联系方式、消费习惯...

12月24日34 views评论

阅读全文

安全新闻

停个车数据就泄露了？央视曝光：数据接口成泄露个人信息的重要盲区

每年盗取、滥用个人敏感信息的犯罪事件并不罕见，到底是谁在背后收集这些数据？这些数据又是怎么流出的？12月22日，央视《财经调查》起底非法贩卖个人信息黑色产业链条。专家指出，个人信息泄露的“问题就出在A...

12月24日51 views评论

阅读全文

安全漏洞

moaluko Store Locator代码执行漏洞(CVE-2024-12571)

漏洞描述:WоrdPrеѕѕ的商店定位器,带有Gооɡlе地图的LоtѕOfLосаlеѕ插件,在版本3.98.9中通过'ѕl_еnɡinе'参数存在本地文件包含漏洞,这使得未经认证的攻击者可以包含并...

12月23日34 views评论

阅读全文

安全新闻

黑客组织在数据泄露平台曝光Cisco 2.9G敏感数据

2024年12月16日，黑客组织IntelBroker在网络犯罪和数据泄露平台(Breach Forums)曝光了Cisco的敏感数据，共计2.9GB，涉及身份验证、网络安全和协作工具等多个方面的关键...

12月22日47 views评论

阅读全文

安全漏洞

cve-2024-53376：CyberPanel RCE 已发布PoC

‍ 安全研究员 Thanatos 发现流行的虚拟主机控制面板 CyberPanel 存在一个严重漏洞 (CVE-2024-53376)，攻击者可利用该漏洞完全控制服务器。2.3.8 之前的 Cyber...

12月20日44 views评论

阅读全文

安全新闻

美方对我大型科技企业机构进行网络攻击！

关键词网络攻击外国势力尤其是美国情报机构通过网络攻击，针对中国大型科技企业实施的窃取商业秘密和知识产权的行为。针对这些网络攻击事件，国家互联网应急中心（CNCERT）已经成功发现并处置了两起重大事件。...

12月20日10 views评论

阅读全文

Zebo-0.1.0 和 Cometlogger-0.1 中的 Python 恶意软件被发现窃取用户数据

印度制药巨头 Cipla 遭攻击，Akira 勒索软件称窃取 70GB 数据

漏洞解决方案-明文传输漏洞

Postman 大量企业生产数据泄露，可直接接管后台！！！

证券公司API安全运营实践与探索

Postman Workspaces泄露超3万个API密钥和敏感令牌

如何保护企业中的敏感数据？加密与访问控制详解

停个车数据就泄露了？央视曝光：数据接口成泄露个人信息的重要盲区

moaluko Store Locator代码执行漏洞(CVE-2024-12571)

黑客组织在数据泄露平台曝光Cisco 2.9G敏感数据

cve-2024-53376：CyberPanel RCE 已发布PoC

美方对我大型科技企业机构进行网络攻击！

在线咨询

微信