获黑客教程免费&进群介绍最近,在一个内部物联网研究项目中,我们对云麦智能秤的安卓和iOS应用进行了渗透测试。以下是我们发现的 5 个漏洞,我们将其中的 3 个(#2、#3 和 #4)链接起来以...
容器相关扫盲篇之Kubernetes
知识宝库在此藏,一键关注获宝藏在我们的《网络安全等级保护容器安全要求》中有"容器集群"的术语,那么容器集群究竟是一个什么样的概念呢。什么是容器集群?容器集群就像一个大家庭,里面住着很多个容器(就像家庭...
Cyb3r Drag0nz组织泄露了2000万名伊拉克公民的数据。
伊拉克商务部官方系统遭受Cyb3r Drag0nz团队黑客攻击,导致近2000万名伊拉克公民个人信息泄露。字段如下:1.Full name (全名): 个人的完整姓名,包括名字和姓氏。2.Date o...
云麦智能秤app账户接管漏洞 | 干货
介绍最近,在一个内部物联网研究项目中,我们对云麦智能秤的安卓和iOS应用进行了渗透测试。以下是我们发现的 5 个漏洞,我们将其中的 3 个(#2、#3 和 #4)链接起来以实现大规模帐户接管。所有漏洞...
未修补的漏洞链对云麦体重监控应用构成海量账户接管威胁
安全研究人员声称,链式的零日漏洞利用可能会暴露流行的智能体重秤配套移动应用程序后端的所有用户数据。英国信息安全公司Fortbridge的管理合伙人Bogdan Tiron在云迈智能秤应用程序中发现了五...