与SolarWinds事件类似,Accleion入侵同样给供应链漏洞敲响警钟。新西兰储备银行行长Adrian Orr表示,Accellion在遭遇黑客攻击后并未第一时间上报。近期网络犯罪组织FIN11...
五年9600次偷窥 | 2021年,智能摄像头仍然在“出卖”你的隐私
2015年,美剧《网络犯罪调查》第一季播出了利用家庭摄像头偷婴儿的剧情。同年,多个摄像头品牌曝出漏洞。六年过去了,智能摄像头的市场大幅增长,但安全问题依然未减少。偷窥、隐私泄露、日常生活变成网上直播,...
【火绒安全周报】交通银行辟谣客户数据泄露 链家程序员怒删9TB数据库被判7年
交通银行辟谣“被黑”:不存在客户信息泄露据报道,交通银行在官网发布声明称,有不法分子在暗网发帖贩卖所谓交行客户信息,经系统核查比对,确认与该行真实客户信息不符。据了解,此前有自媒体报道称,有黑客在国外...
交通银行辟谣:与我行真实客户信息不符,不存在客户信息泄漏
今日官方发出公开声明:经系统核查比对,确认与我行真实客户信息不符。我行郑重声明,不存在黑客入侵,不存在客户信息泄漏。交通银行1月11日下午发布声明称,近日监测到有不法分子在暗网发帖贩卖所谓交行客户信息...
美国政府要求获取微软客户数据部分细节披露
微软在过去一年里至少对三项保密命令提出了质疑从而使其企业客户能够知晓来自执法部门的要求。第一个案件来自马里兰州的一个联邦法院,该法院禁止微软告知客户其正在进行的调查。微软在2019年12月挑战了这一决...
T-Mobile证实黑客非法访问了用户电话记录
更多全球网络安全资讯尽在邑安全据外媒报道,美国第三大手机运营商T-Mobile最近完成了跟Sprint的260亿美元合并并在2020年底宣布了今年的第二次数据泄露。这家手机巨头在其网站上发布的一份通知...
英国能源公司数据遭泄露 整个客户数据库受损
据报道,英国能源供应商People's Energy遭受数据泄露,影响了整个客户数据库,包括以前客户的信息。其客户的敏感个人信息,包括姓名、地址、出生日期、电话号码、电费和电表ID都被黑客窃取了。英国...
英国能源公司数据遭泄露 整个客户数据库受损
E安全12月22日讯 据报道,英国能源供应商People's Energy遭受数据泄露,影响了整个客户数据库,包括以前客户的信息。其客户的敏感个人信息,包括姓名、地址、出生日期、...
一份通告引发的内网突破
这是 酒仙桥六号部队 的第 131 篇文章。全文共计2834个字,预计阅读时长9分钟。一、前言本文记录某项目,在开始尝试各类漏洞未果的情况下,利用平台的逻辑缺陷,打造出一...
记一次VPN引发的内网突破
一、前言本文记录某项目,在开始尝试各类漏洞未果的情况下,利用平台的逻辑缺陷,打造出一份高质量的用户名和密码字典,巧妙的通过VPN突破内网的经历。二 、背景经过客户授权,于x月xx日-xx日对客户系统进...
美国安全公司火眼(FireEye) 遭黑客攻击
文章来源:环球时报2020年12月10日,总部位于美国加州的火眼(FireEye)8日证实,该公司用于测试客户防御能力的软件工具遭到一次高度复杂的国家级别网络攻击。据美国《华尔街日报》9日报道,火眼表...
记一次漏洞挖掘实战之木桶短板
客户给了个站 授权渗透客户要求:纯黑盒 无测试账号就一个登录框 忘记密码功能还是这样人直接傻了 先看看能不能爆破吧发现密码加密了好家伙 还是动态密钥验证一下发现确实 两个一样的...
22