北京时间3月15日上午消息，美国科技科技媒体TechCrunch报道，一名安全研究人员发现，中国环球易购（Globalegrow）旗下自营网站Gearbest泄露了数百万用户资料和购物订单。 研究人员诺姆·罗特姆（Roam Rotem）发现，一个Elasticsearch服务器每周都会泄露数百万条...
据外媒The Hacker News报道，曾三次兜售从32个热门网站上窃取的近8.9亿线上账户数据的黑客，目前正在暗网上出售第四批数据——来自其它6个网站的数千万条记录。 The Hacker News今日收到了一份来自巴基斯坦黑客“Gnosticplayers”的电邮，他声称自己已经攻击了数十个...
据外媒TechCrunch报道，一家健康科技公司在安全证书失效导致服务器没有密码后，每天泄露数千张医生药方、医疗记录和处方。这家名不见经传的软件公司来自加利福尼亚州的Meditab，自称是医院、医生办公室和药房领先的电子医疗记录软件制造商之一。该公司为医疗保健提供商处理电子传真，仍然是将患者文件共享...
研究人员发现了一个现已修补的漏洞。通过该漏洞，黑客可以使用谷歌照片（Google Photos）跟踪您的位置历史记录。 来自网络安全公司Imperva的Ron Masas在一篇博客文章中解释说，最近受到Android TV漏洞影响谷歌照片很容易受到基于浏览器的时序攻击，通过对图像数据的利用推测对某个...
泰国政府周四通过了一项备受争议的网络安全法案，该法案因模糊不清以及能够全面访问互联网用户数据而受到批评。该法案在去年年底因对潜在数据访问受到批评后进行了修订，但该法案在泰国议会以133票赞成票、16票弃权票获通过。 许多人对该法案的若干条款表示担忧，主要其有益于通过2014年军事政变上台的政府——...
谷歌 Project Zero 团队曝光了 macOS 内核中存在的一个写时复制高危漏洞。 macOS 的内核 XNU 在某些情况下允许写时复制（copy-on-write，COW）行为，COW 是一种本质上没有缺陷的资源管理技术，它有一个重要的作用是可以保护复制的内存以防后续通过源程序修改，避免...
北京时间3月5日早间消息，万豪国际集团首席执行官阿恩·索伦森（Arne Sorenson）将于周四在美国参议院数据泄密小组面前作证。该调查结果显示，该公司去年12月被曝其喜达屋酒店预订系统中多达5亿客户信息记录遭到泄露。 参议院常设调查小组委员会正在举行听证会，“审查私营部门数据泄露的原因和范围，揭...
软件制造商Citrix近日承认公司已经沦为数据泄露的新受害者，导致国际黑客窃取了大量的数据。公司表示美国联邦调查局（FBI）已经就此事和公司取得联系，并警告称本次网络攻击行为极有可能是伊朗黑客组织所为，窃取了6TB至10TB的商业文件。 针对本次安全事件，Citrix已经采取积极措施。公司表示：“我...
援引外媒Daily Beast报道，Facebook于上周五向两位乌克兰公民提起诉讼，指控后者利用一系列问答游戏秘密窃取用户的数据。根据起诉书显示，Gleb Sluchevsky和Andrey Gorbachov为一家名为Web Sun Group的公司工作，他们制作了大量类似于”Supertest...
Check Point 最新发布的全球恶意软件报告显示，加密货币挖矿类恶意软件，仍然是互联网上最为活跃的一大威胁，前十里面有五个都是它。其主要借助浏览器的 JavaScript 脚本来作妖，当网友不慎访问到恶意网站时，其 CPU 资源占用就会迅速飙升。除了被黑客攻击的站点，一些不道德的 Web 开发...