今天已经是2024年3月1日了,但是2024年最新的研究成果似乎也会在历史中找到回声。在介绍今天推荐的研究工作之前,先让我们回顾一下12年前的一则旧闻:https://www.wired.com/20...
广州20万网约车司机信息遭公开售卖
20多万条信息中涉及T3、滴滴、高德等多个打车平台,这意味着网约车平台上司机个人信息可能存在泄漏的风险。 作者 | 舒家奎 郭梓昊 “广州有30万网约车司机,我这里有20多万条信息可以售卖。” 近日,...
身份安全的下一站:去中心化身份管理(DID)技术简析
随着互联网技术的出现和普及,数字身份几乎支撑着我们生活的方方面面。而这些数字身份也经历了多个不同的发展阶段:最初的阶段是由单一组织进行授权、管理和控制的中心化身份,不同机构之间身份数据互不相通;接下来...
LockBit 勒索软件团伙通过新的泄漏网站重新浮出水面
站,声称他们在执法部门取缔后恢复了基础设施,并邀请附属公司重新加入该行动。2 月 19 日,LockBit 受到北美、欧洲和亚洲执法部门的严重干扰,执法部门查获了 34 台服务器,接管了该组织基于 T...
贷款公司 LoanDepot 1690 万人信息被泄露
贷款公司 LoanDepot 证实,在1月初的勒索软件攻击事件中,有1690万人的个人信息被盗。事件于上月被披露,当时该公司向美国证券交易委员会(SEC)告知称发现未授权的系统活动,并已下线相关系统。...
手机取证基础知识扫盲
电子数据具有虚拟性,需要依附于一定的存储介质而存在。在诸多存储介质中,手机无疑是最具价值的载体。它承载着机主的通讯信息、资金信息、行踪轨迹,甚至生活偏好,堪称大数据时代下的“个人移动数据库”。手机取证...
某次Edu校友会通用型漏洞
0x00 漏洞介绍 漏洞名称:**某校友会小程序存在接口未鉴权问题 漏洞等级:中危 漏洞URL: https://asd.***.edu.cn/api/admin/config/get 漏洞信息:某校...
自动驾驶中的数据安全和隐私
点击上方蓝字谈思实验室 获取更多汽车网络安全资讯 自动驾驶技术的发展已经改变了我们的出行方式,但伴随着这项技术的普及,数据安全和隐私问题也变得愈发重要。本文将探讨自动驾驶中的数据收集、数据隐私和安全挑...
如何使用Douglas-042为威胁搜索和事件应急响应提速
关于Douglas-042 Douglas-042是一款功能强大的PowerShell脚本,该脚本可以提升数据分类的速度,并辅助广大研究人员迅速从取证数据中筛选和提取出关键数据。 该工具能够搜索和识别...
美国悬赏 1500 万美元寻找 LockBit 勒索软件团伙的信息
美国国务院提供高达1500万美元的奖励,用于悬赏与LockBit勒索软件团伙成员及其同谋相关的信息。奖励分为两部分:1000万美元用于获取可能导致定位或识别LockBit领导层的信息;另外,500万美...
渗透测试—信息收集
0.前言由于都是发自己的文章,所以也不会有那么多的内容发布,一周可能也就更新个两篇,如果工作忙,可能一周就一篇,但是文章都会很细致,暂时只更新学习笔记,至于挖洞思路,小菜鸟还不配。0.1.免责声明传播...
【信息泄露情报】广州20万网约车司机信息遭公开售卖
近日,九派财经在某社交平台上发现,有用户声称持有十几万名广州网约车司机的个人信息,并公开向网友询问变现方法。2月18日,记者与该用户李某某取得联系...
73