当地时间12月12日,韩国个人信息保护委员会(PIPC)宣布,因AXA General Insurance Co.Ltd.(法国安盛集团,以下简称“AXA”)违反《个人信息保护法》(PIPA)的相关规...
低代码开发暗藏安全陷阱,微软Power Pages平台数百万用户数据或泄露
11月19日,星期二 ,您好!中科汇能与您分享信息安全快讯:01NIST发布量子抗性加密时间表,规模化应用或提前至2028年美国国家标准与技术研究院(NIST)近日发布了政府机构向量子抗性加密技术过渡...
Apache Kafka 漏洞将用户数据暴露给潜在攻击者
流行的开源事件流平台 Apache Kafka 中最近发现了一个漏洞,攻击者可以利用该漏洞未经授权访问敏感信息。该漏洞的编号为 CVE-2024-31141,影响了 Apache Kafka 客户端的...
美国零售商Hot Topic泄露5700万用户数据
据BleepingComputer消息,美国数据泄露查询网站Have I Been Pwned (HIBP)通告了一起涉及5700万Hot Topic 用户的数据泄露事件。Hot Topic 是一家美...
美国零售商泄露5700万用户数据
关键词数据泄露据BleepingComputer消息,美国数据泄露查询网站Have I Been Pwned (HIBP)通告了一起涉及5700万Hot Topic 用户的数据泄露事件。Hot Top...
美国零售商泄露5700万用户数据
关键词数据泄露据BleepingComputer消息,美国数据泄露查询网站Have I Been Pwned (HIBP)通告了一起涉及5700万Hot Topic 用户的数据泄露事件。Hot Top...
贴身保镖恐泄露美国总统位置信息;3.5亿用户数据被挂暗网
各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点! 热点资讯 1. 热门摄像头曝零日漏洞,黑客借...
遭勒索攻击后,秘鲁国际银行承认数据泄露
秘鲁最大的金融机构之一,秘鲁国际银行 (Interbank)承认遭勒索组织攻击,攻击者成功入侵其IT系统,并窃取了相关用户数据。泄露的数据包括客户的全名、账户ID、出生日期、地址、电话号码、电子邮件、...
Lazarus APT 通过诱饵 MOBA 游戏窃取加密货币和用户数据 - 了解 CVE-2024-4947 的故事
介绍Lazarus APT 及其 BlueNoroff 分支是一个高度复杂且多面的韩语威胁行为者。我们密切监视他们的活动,经常看到他们在攻击中使用他们的标志性恶意软件——一种名为 Manuscrypt...
IntelBroker 泄露某机场到酒店汽车租赁服务平台 17 万用户数据
有境外打车经历的国内用户需要自己排查一下自己是否有使用过此服务。2024 年 10 月,某机场到酒店汽车租赁服务遭遇数据泄露。17 万名用户受到此次泄露的影响。泄露的用户数据:全名、机场登机信息、电子...
马斯克:允许第三方使用X平台用户数据训练AI
社交媒体平台X(原Twitter)于2024年10月16日更新其隐私政策,宣布将允许第三方合作伙伴使用X平台上的用户数据来训练人工智能模型,除非用户选择退出。这一政策变动表明,X正在效仿Reddit和...
数百万用户使用的 E2EE 云服务提供商发现重大缺陷
苏黎世联邦理工学院的研究人员发现了几种端到端加密 (E2EE) 云存储服务中存在严重的加密漏洞,对其安全性提出了质疑。Jonas Hofmann 和 Kien Tuong Truong 的分析揭示了四...
12