关键词Gemimi 数据泄露Bleeping Computer 网站披露,Gemini 加密货币交易所近日宣布,由于第三方供应商遭网络攻击,导致大量客户的电子邮...
API漏洞导致的数据泄漏事件频发,互联网企业如何保障API安全?
近年来,互联网行业蓬勃发展,由网页时代步入了APP、小程序时代,云原生、微服务、低代码等新技术打破了传统的IT治理架构,作为用户与应用之间的交互通道,API的数量激增,所承载的功能也更加复杂,在现代应...
三哥,核酸信息泄露该管管了!
新冠病毒肆虐近三年时间,仍没有想要“放过”人类的迹象,疫情不仅影响全球经济发展,社会正常运转,甚至成为网络攻击、勒索软件快速增长的温床,”滋养“了一系列网络安全问题。令人吃惊的是,新冠检测信息这种高敏...
在红蓝攻防角度盘点2022全球10大数据泄漏事件(文末赠书)
导读:全球每年都会有大量的爆炸性的数据泄漏事件发生,但是今年的数据泄漏事件特别多,此起彼伏,而且数据泄漏的规模和造成的破坏性影响,一次比一次大。根据Identify Theft Research Ce...
数据集#1暴露了近7亿多条记录带来的警示迫切需要多因素身份验证
开篇前,先提醒广大用户朋友们,临近年关属于病毒高发期,是病毒猖獗泛滥的时节,请大家做好安全防范,开开心心过好年!前几天我在澳大利亚安全专家发现有史以来最大的数据泄漏中描述过有关黑客窃取了近7亿多封电子...
多漏洞组合实现百G数据泄漏
这是几年前的一次内部渗透测试案例,通过几个小漏洞组合起来获得了大量敏感信息,起初在一个小的内网进行 nmap 扫描,没有发现什么特别有价值的信息,只发现一个 SMB 共享,如图:看上去像是开发人员创建...
互联网金融公司应如何对抗API攻击和数据泄露难题
2022年6月22日9:32,永安在线安全研究员小张如往常一样,进行蜜罐流量审计,一条API攻击情报引起了他的注意:攻击者利用秒拨代理IP对某个API发起了3562次攻击爬取大量催收信息被攻击API所...
紧急!疑似十几亿中国公民数据遭泄漏
近日,有消息称上海某机构约24T的中国公司数据被泄漏(这么重要重要重要的数据居然放云上),并在暗网出售!往期推荐YAKIT-网络安全单兵工具震惊!中国重要系统被美植入木马程序突发!大规模用户反馈QQ账...
【国际揭秘】丨谁是神秘社工库LeakedSource的管理员?
通过大量的细节,社会工程学方法分析神秘社公库LeakedSource的管理员是谁,这个行为本身就是一个很吸引人的过程,而且作者还能真正的分析出来了。我们看看作者是如何分析的?本篇文章适合安全研究员阅读...
教育src证书站点漏洞挖掘
前言以下涉及到的漏洞已提交至edusrc教育行业漏洞报告平台并已修复,该文章仅用于交流学习,切勿利用相关信息非法测试,如有不足之处,欢迎各位大佬指点。案列 0x00敏感数据泄漏访问存在漏洞的...
互联网数据泄漏监测平台,保护企业关键数字资产和数据安全
新冠病毒(Covid-19)已在全球肆虐近3个年头,给全球经济带来了无法估量的影响和损失,但同时它也成为了全球企业数字化进程的‘催化器’,从根本上改变了许多企业的运作方式:远程办公模式逐渐走入大众的视...
跨国物流公司卑尔根Bergen客户数据泄露
最近,国外IT安全研究人员发现了一个属于Bergen Logistics(卑尔根)的暴露数据库,该数据库存储了467979(46万)条与他们的货运和客户相关的记录。这意味着与卑尔根开展业务的任何客户或...
8