2022年04月11日
以主打“私密聊天”作用窜红的照片分享运用Snapchat近日被曝出存有网络安全问题，网络黑客不但取得成功寻找一种方式盗窃460万只登录名和联系电话，而且根据 SnapchatDB.info网址还能容许所有人以SQL数据库文档或是CSV文档开展拷贝到。虽然该站点的创办人宣称是因为提升Snapchat的网络安全问题观念，而且“删除了联系电话后二位数”用以“降低垃圾短信和乱用”，可是这一原因仍然看起来有点儿苍白无力。
依据对Sn
2022年04月11日
手握6亿用户的微信，上一个月刚被支付宝层面抨击“不安全”，近日就被曝出存有安全风险。
日前，国内安全问题反馈服务平台WooYun(黑云)发布消息称，腾讯官方QQ可泄漏用户私密聊天內容中的个人隐私URL，因为微信与QQ应用同一帐户管理体系，或因而系统漏洞严重危害微信网络信息安全，蔓延到微信安全支付。
WooYun称，以上系统漏洞种类归属于比较敏感数据泄露，伤害级别高。
WooYun叙述，用户在QQ聊天中推送的包括url地址的信息内容，均会被腾讯搜搜爬取，在搜索中键入&
2022年04月11日
20142000年5月14日，在昨晚小米论坛曝光用户数据泄露漏洞后，乌云再次曝光小米安全漏洞导致用户数据大规模泄露，乌云官员告诉新浪科技，该漏洞与上一个漏洞无关。小米的新漏洞来自乌云网514月14日，昨晚小米论坛曝光用户数据泄露漏洞后，乌云再次曝光小米安全漏洞导致用户数据大规模泄露，乌云官员告诉新浪科技，该漏洞与上一个漏洞无关。上午10:23，乌云网公布了一个号码WooYun-2014-60658乌云描述了安全漏洞：“小米技术的安全漏洞影响小米技术的安全漏洞88w 360w数据。&r
2022年04月11日
也许很多朋友更关心3月22日乌云携程信用卡信息泄露的漏洞。我不会重复具体的过程，因为明天一定是一个压倒性的新闻。许多评论都没有提到这一事件PCI-DSS事实上，标准可以通过这个简单的维度来判断哪些评论是可靠的，哪些评论是不可靠的。PCI-DSS是「第三方支付行业数据安全标准」，由VISA与MasterCard牵头制定。要做第三方支付业务，想在美国上市，必须通过这个标准。PCI-DSS本标准明确规定了如何实施数据保护，哪些信息可以保存，哪些信息不能保存（特别是明确保存）（如CVV等待敏感信息)。所
2022年04月11日
用户的个人信息以图片格式存储。早在今年3月，大量的快递订单信息就在网上出售。8月12日消息，警方近日破获一起信息泄露案，犯罪嫌疑人通过快递公司官网漏洞，登录网站后台，然后再通过上传(后门)工具就能获取该网站数据库的访问权限，获取了1400万条用户信息，除了有快递编码外，还详细记录着收货和发货双方的姓名、电话号码、住址等个人隐私信息，而拿到这些数据仅用了20秒的时间。据了解，这些信息以图片的形式存储。今年3月，一些快递公司在网上发现了大量的快递订单信息，并立即报告了此案。在互联网上，快递订单信息的
2022年04月11日
我们从央视的新闻中了解到，这个故事应该从三年前开始：2011两名英国工程师发现，苹果手机中隐藏的一份文件可以记录苹果手机用户去过的地理位置，并通过隐藏文件存储这些信息。苹果发表了一份调查Apple Q&A on Location Data(April 27，2011)，并声称这种泄漏将被修复。三年后央视炮火猛喷Apple：http://news.cntv.cn/2014/07/11/VIDE1405043460426933.shtml截图来自央视新闻微博"常去地点"默
2022年04月11日
今天，乌云漏洞公开了导致任何淘宝账户信息泄露的漏洞。10月13日，乌云白帽谢祥应提出，淘宝会员姓名、手机、邮箱信息可通过此漏洞获取。目前，制造商已确认并恢复了这些漏洞。谢祥，白帽子，说，在淘宝购物后申请支付，写上淘宝账号需要检查。确认时，找到“2008”找到开头的源代码:<inputtype="hidden"name="peerPayerCardNo"value="2088412456214924"）/&g
2022年04月11日
近年来，信息安全事件逐年增多，与信息安全相关的问题也逐渐受到重视。回顾过去的2014年，信息泄露事件猖獗，影响广泛。2014年，你的个人信息安全吗？
2022年04月11日
最近，以色列网络安全公司AppSec数百万阿里巴巴用户信息可能已经通过其平台上的漏洞暴露给外界。AppSec Labs该公司的一名员工在阿里巴巴网站的代码中发现了一个漏洞，黑客可以利用这个漏洞劫持商户账户。“如果我想买一部600美元的手机，我可以把价格改成1美元，然后下单购买。”AppSec艾丽则是创始人·梅图拉(Erez Metula)说，“我可以看到人们买了什么，然后改变分销地址，把它送给我。”梅图拉说，其中一个漏洞是21岁的布拉
2022年04月11日
昨天上午，乌云漏洞平台公开了一个关于乌云漏洞的平台“智联招聘86万用户的简历信息泄露”漏洞。事件主角智联上午表示正在调查此事，下午正式回应。智联表示，经技术部门调查，疑似漏洞发生IP地址并非所有智联招聘，其中包含的相关信息泄露图片，虽然标有智联招聘信息，但绝非智联招聘。智联还透露，其相关简历数据有严格的保密原则，所有简历数据库都无法在互联网上访问。在智联正式回应之前，乌云平台也透露了这一漏洞事件IP这是一个新兴的招聘网站。这个网站还没有公开，我不知道为什么它的数据库会有&