介绍Lazarus APT 及其 BlueNoroff 分支是一个高度复杂且多面的韩语威胁行为者。我们密切监视他们的活动,经常看到他们在攻击中使用他们的标志性恶意软件——一种名为 Manuscrypt...
IntelBroker 泄露某机场到酒店汽车租赁服务平台 17 万用户数据
有境外打车经历的国内用户需要自己排查一下自己是否有使用过此服务。2024 年 10 月,某机场到酒店汽车租赁服务遭遇数据泄露。17 万名用户受到此次泄露的影响。泄露的用户数据:全名、机场登机信息、电子...
马斯克:允许第三方使用X平台用户数据训练AI
社交媒体平台X(原Twitter)于2024年10月16日更新其隐私政策,宣布将允许第三方合作伙伴使用X平台上的用户数据来训练人工智能模型,除非用户选择退出。这一政策变动表明,X正在效仿Reddit和...
数百万用户使用的 E2EE 云服务提供商发现重大缺陷
苏黎世联邦理工学院的研究人员发现了几种端到端加密 (E2EE) 云存储服务中存在严重的加密漏洞,对其安全性提出了质疑。Jonas Hofmann 和 Kien Tuong Truong 的分析揭示了四...
Internet Archive被攻击泄露3000万用户数据
Internet Archive 创始人布鲁斯特·卡勒 (Brewster Kahle) 昨晚在推上发布,确认了数据泄露事件,并表示攻击者同时篡改 JavaScript 库向访问者显示警报。攻击者是在...
电报在网络犯罪领域留下的空白将如何弥补?
尽管参与威胁情报工作的人员非常担心网络犯罪正在慢慢离开电报(Telegram),但第一波大规模犯罪活动已经开始发生。电报最近宣布对其隐私政策进行重大修改。电报的划时代转折点,网络犯罪分子的 IP 和电...
Telegram 披露与执法部门共享美国用户数据
Telegram 今年满足了十多项美国执法数据请求,可能泄露了 100 多名用户的 IP 地址或电话号码。独立网站404 Media首次披露,2024年Telegram已经满足了美国当局十多项执法数据...
Telegram平台向美国执法机构共享用户数据
即时通讯平台Telegram近期更新了其隐私政策,允许在收到美国执法机构的有效法律请求时,披露用户的IP地址和电话号码。此前,Telegram一直声称不支持执法调查,但最新的政策变动表明,该平台已接受...
黑客泄露超过3.9亿俄罗斯社交平台VK用户数据
近日,一起大规模的数据泄露事件震动了网络安全界。名为“HikkI-Chan”的黑客在臭名昭著的Breach Forums上泄露了超过3.9亿VK用户的个人信息。此次泄露的数据量巨大,总计超过27GB,...
Meta、YouTube等巨头被曝长期监视未成年用户,牟利数十亿美元
关键词数据泄露根据美国联邦贸易委员会(FTC)工作人员的一份报告显示,社交媒体和视频流媒体公司一直在对用户,尤其是儿童和青少年进行广泛的监控,隐私保护不足,并通过数据货币化每年赚取数十亿美元。此调查始...
苹果更新iOS 18修补重大安全漏洞
苹果更新iOS 18修补重大安全漏洞 苹果警告称,攻击者可以利用Siri访问敏感用户数据、控制附近设备或未经认证查看最近的照片。苹果期待已久的iOS 18更新于周一发布,修复了至少33个安全漏洞,这些...
FreeBuf 周报 | 新型恶意软件攻击全球70多家企业;俄罗斯版微信泄露3.9亿用户数据
各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点!热点资讯1. 被警方逮捕后,Telegram创...
12