聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士美国国家安全委员会 (NSC) 泄露了会员近1万份邮件和密码,2000多家企业包括政府组织机构和大公司等处于风险中。NSC 是位于美国的一...
铃木汽车两家经销商泄露了敏感信息
铃木汽车公司是全球第十大汽车制造商,净资产达176亿美元。Cybernews网络安全研究团队最近发现,有两个铃木汽车授权经销商网站泄露了顾客的敏感信息,本应安全保密的文件一度允许公开访问。据了解,在本...
哈佛大学网站存在严重漏洞,易受远程代码执行攻击
据外媒Cybernews报道,世界顶尖学府哈佛大学的一个子域名存在漏洞,使其容易受到远程代码执行(RCE)攻击,攻击者有可能窃取、修改存储在该网站上的数据。据了解,该漏洞(CVE-2020-2551)...
危险!哈佛大学网站现高危漏洞,可导致数据泄露
关键词安全漏洞Cybernews 研究团队发现,哈佛大学课程网站上存在一个 WebLogic Server 漏洞,严重程度高达9.8 分。 WebLogic Server是美国跨国计算机技术公司Ora...
至今未修复的NASA 网站漏洞
据悉,Cybernews 研究团队独立发现了一个困扰 NASA 天体生物学网站的开放式重定向漏洞。漏洞发现后,研究团队发现一个开放的漏洞赏金计划研究人员已经早在 2023年1月14日就已经发现了它,但...
大学录取平台泄露24万学生个人敏感信息
关键词信息泄露Cybernews 研究团队发现,热门大学录取平台 Leverage EDU 泄露了近 24万份敏感文件,包括学生的电话号码、财务信息、证书和考试成绩。Cybernews指出,泄露问题出...
大学录取平台泄露24万学生个人敏感信息
Cybernews 研究团队发现,热门大学录取平台 Leverage EDU 泄露了近 24万份敏感文件,包括学生的电话号码、财务信息、证书和考试成绩。Cybernews指出,泄露问题出自系统配置错误...
AI图像编辑工具Cutout泄露用户图像和客户数据
Cutout是一种广受欢迎的人工智能(AI)图像编辑工具,近日遭到一起数据泄密事件,因而泄露了用户图像、用户名和电子邮件地址。这起事件凸显了使用基于云的AI工具处理敏感数据所带来的风险。Cutout....
Google发布安全更新修复Chrome中的多个漏洞;ChatGPT出现Bug可以看到其他用户的对话历史标题
每日头条1、Google发布安全更新修复Chrome中的多个漏洞 Google在3月21日发布安全更新,修复了Chrome中的8个漏洞。其中...
Myrocket HR平台的数据泄露变成了员工的隐私噩梦
2022 年 12 月 12 日,Cybernews 研究团队发现了一个可公开访问的数据库,其中包含属于 myrocket.co 的 260GB 敏感个人数据,为印度的公司提供“端到端”招聘解决方案和...
鞋类品牌Ecco在500天内泄露超60GB敏感数据
关键词数据泄露12月22日消息,Cybernews研究人员发现全球鞋类制造商和零售商Ecco,在500天内暴露了数百万份敏感文件,共计60GB。Ecco是一家丹麦鞋类制造商和零售商,在全球拥有数千家店...
印度外交部泄露外籍人士护照详细信息
印度政府与海外人口联系的平台 Global Pravasi Rishta Portal 泄露了敏感数据,包括姓名和护照详细信息。Cybernews 研究团队已收到警告,称 Global Pravasi...
5