记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

Check Point发布2021年Q1品牌网络钓鱼的分析报告;加州亨廷顿帕克市财政系统信息泄露,内鬼被捕

维他命安全简讯17星期六2021年04月【分析报告】Check Point发布2021年Q1品牌网络钓鱼的分析报告https://blog.checkpoint.com/2021/04/15/microsoft-continues-to-be-most-imitated-
发布时间:2021-04-17 10:18 | 阅读:9441 | 评论:0 | 标签:泄露 钓鱼 网络

AVTECH未授权信息泄露漏洞

#黑客技术 8 #信息安全 9 #红队攻击 7 #网络安全 8 #渗透测试 8 POST /cgi-bin/supervisor/adcommand.cgi HTTP/1.1User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:52.0) Gecko/20100101 F
发布时间:2021-04-17 02:25 | 阅读:8159 | 评论:0 | 标签:漏洞 泄露

外国数据泄露汇总2021年4月16日

#国外数据 4 #泄露数据库 3 #数据泄露 7 #数据 5 一、Adapt.io企业人员营销性网站数据库可以下载泄露主体:Adapt.io企业人员营销性网站数据库泄露日期:201
发布时间:2021-04-16 21:11 | 阅读:7819 | 评论:0 | 标签:泄露

从git原理角度浅谈.git泄露利用原理

 前言在授权测试网站时,若是遇到了 .git 文件泄露。相信大家都是直接上工具一把梭把项目还原,然后直接白盒审计开干。可是是否有了解过 .git 的文件系统和格式呢?本文就来简单分析下 .git文件泄露利用工具是如何工作的。不过在开始前,需要先对 git 有个了解。 .git目录文件结构这里仅列出我们 git还原 时 需要的重点目录和文件:├── HEAD — 当前 branch 指针。
发布时间:2021-04-16 11:17 | 阅读:4074 | 评论:0 | 标签:泄露

配送平台 Mercato 发生数据泄露 却没向用户发出提醒

外媒 TechCrunch 报道,在线杂货配送初创公司 Mercato 在今年 1 月发生了用户数据泄露事件,导致数万用户的个人隐私被窃取。导致泄漏的原因是公司托管在亚马逊云端的一个云存储桶被攻击,且没有受到保护。在事件发生之后该公司只是修复了这些数据,但没有向用户发出提醒。 Mercato 成立于 2015 年,主要帮助超过 1000 家小型杂货店和专业食品店提供取餐和配送服务,用户不需要注册 Instacart 或亚马逊 Fresh 等送货服务。Mercato 在波士顿、芝加哥、洛杉矶和纽约开展业务,并在这些地区设有办公场所。
发布时间:2021-04-16 10:35 | 阅读:8864 | 评论:0 | 标签:数据泄露 黑客事件 Mercato 黑客攻击 泄露

Kyan 网络监控设备 账号密码泄露漏洞

#漏洞分析 37个 Kyan 网络监控设备 2021-4-15之前三:  漏洞复现
发布时间:2021-04-16 00:12 | 阅读:13183 | 评论:0 | 标签:漏洞 泄露 网络

FB 数据泄露事件受害者分享该平台如何收集他的数据

据外媒BGR报道,大学生Zamaan Qureshi在社交媒体上为自称 “真正的Facebook监督委员会”的临时活动家组织工作,他被几天前Facebook大规模数据泄露的消息所震惊,决定进行一番调查。 首先,他在 “Have I Been Pwned “网站上查找自己,该网站很好地快速收集了被卷入最近的数据泄露事件中的Facebook用户的数据,以便他们检查并查看自己是否受到影响。
发布时间:2021-04-13 11:39 | 阅读:5303 | 评论:0 | 标签:数据泄露 Facebook 泄露

刚火就被黑?传Clubhouse 130万用户数据被泄露,CEO紧急否认

刚刚过去的一周似乎是黑客们的狂欢,前脚 Facebook 5.33 亿用户数据被泄露,后脚又有 LinkedIn 5 亿用户数据遭泄露,现在,黑客的手似乎又伸向了刚火起来的社交软件新贵 Clubhouse……Clubhouse 130 万用户数据遭泄露?CEO 已否认美东时间 4 月 11 日,针对 130 万用户数据遭泄露一事,Clubhouse CEO Paul Davison 予以否认,并表示相关报道错误,该平台没有数据被泄露。此前一日(4 月 10 日),外媒 CyberNews 报道称,一份包含 130 万用户数据的 SQL 数据库,被泄露在一个流行的黑客论坛上。
发布时间:2021-04-12 14:51 | 阅读:9717 | 评论:0 | 标签:泄露

上亿用户支付数据泄露,印度面临严峻网络安全挑战

作为印度国内最大的数字支付运营商之一,MobiKwik上个月遭遇黑客攻击。如果不加重视,未来恐怕还将出现更多类似事件。上个月,有黑客在暗网网站放话,称掌握着来自印度移动支付巨头MobiKwik的8.2 TB用户数据。作为印度最大的移动支付公司之一,MobiKwik拥有超过1.2亿用户,此次泄露了约1亿用户的个人信息,包括电话号码、邮箱、签名、交易日志、部分付款卡号、密码哈希以及个人身份证明文件,全部存放在一套可供搜索的数据库内。犯罪分子对这批数据开出了1.5个比特币的赎金,约88000美元。
发布时间:2021-04-12 14:42 | 阅读:8172 | 评论:0 | 标签:泄露 网络安全 安全 网络

上亿用户移动支付数据泄露,印度面临严峻网络安全挑战

关注我们带你读懂网络安全作为印度国内最大的数字支付运营商之一,MobiKwik上个月遭遇黑客攻击。如果不加重视,未来恐怕还将出现更多类似事件。上个月,有黑客在暗网网站放话,称掌握着来自印度移动支付巨头MobiKwik的8.2 TB用户数据。作为印度最大的移动支付公司之一,MobiKwik拥有超过1.2亿用户,此次泄露了约1亿用户的个人信息,包括电话号码、邮箱、签名、交易日志、部分付款卡号、密码哈希以及个人身份证明文件,全部存放在一套可供搜索的数据库内。犯罪分子对这批数据开出了1.5个比特币的赎金,约88000美元。
发布时间:2021-04-12 12:09 | 阅读:8888 | 评论:0 | 标签:移动 泄露 网络安全 安全 网络

Facebook将5.33亿用户的数据泄露归咎于爬虫而非黑客攻击

 事件概况据报道,Facebook目前已发布公开声明,并澄清了最近这次数据泄露事件的原因,除此之外还解决了一些用户与此次事件相关的担忧。就在上周,一个黑客论坛上出现了大约5.33亿个Facebook用户的个人资料信息。此次泄露的数据,即在网络犯罪论坛上发布的数据包括Facebook用户的电话号码、Facebook ID、全名、出生日期、性别和地理位置。而且,泄漏的数据相当完整,几乎每个用户记录都包含了上述泄露信息。根据研究人员对泄露数据的分析,在此次受数据泄露事件影响的用户中,美国地区就有3230万受影响用户,而英国也有1150万。
发布时间:2021-04-10 10:47 | 阅读:12719 | 评论:0 | 标签:攻击 泄露 黑客

外国数据泄露汇总2021年4月9日

#开源网络情报OSINT 12 #泄露数据库 2 #国外数据 3 #数据 4 #数据泄露 6 一、stayholidayrentals.com旅游网站数据库泄露主体:stayholidayrentals.com旅游网站数据库公
发布时间:2021-04-09 21:06 | 阅读:13226 | 评论:0 | 标签:泄露

Facebook与领英各泄露超 5 亿用户数据 | 你收到的offer可能是黑客在钓鱼

我愿称之为新一轮密码加强预警!自 2020 年疫情催生远程办公后,数据泄露事件似乎达到了历年来的顶峰。1 月份,我们曾对 2020 年较为重大的泄露事件进行盘点,发现有很多泄露的信息都以“亿”为单位计算。
发布时间:2021-04-09 21:06 | 阅读:13465 | 评论:0 | 标签:泄露 黑客 钓鱼

超5亿LinkedIn用户信息遭贩卖,疑为爬虫抓取泄露

就在Facebook遭遇海量数据泄露的几天之后,LinkedIn再次沦陷,而且情况似乎更加严重。目前,某地下黑客论坛上正在出售泄露数据集,据称其中包含多达5亿LinkedIn用户的个人资料。作为证明,发贴者还公布了其中200万条记录。首批公布的这4个文件包含LinkedIn用户的大量信息,据称黑客方已经爬取到大量用户数据,包括全名、邮箱、电话号码以及工作场所等信息。只需支付约2美元,用户们就能在黑客论坛上查看首批发布的样本。但这仅仅只是开始,攻击者似乎正打算拍卖更具份量的5亿用户数据库,价格至少要达到四位数美元,支付方式大概率是比特币。发帖者声称,上述数据爬取自LinkedIn。
发布时间:2021-04-09 13:04 | 阅读:13777 | 评论:0 | 标签:泄露

PHP源代码后门事件后续:用户数据库遭泄露或是元凶

 聚焦源代码安全,网罗国内外最新资讯!专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为当今社会的根本性、基础性问题。随着软件产业的快速发展,软件供应链也越发复杂多元,复杂的软件供应链会引入一系列的安全问题,导致信息系统的整体安全防护难度越来越大。近年来,针对软件供应链的安全攻击事件一直呈快速增长态势,造成的危害也越来越严重。为此,我们推出“供应链安全”栏目。本栏目汇聚供应链安全资讯,分析供应链安全风险,提供缓解建议,为供应链安全保驾护航。
发布时间:2021-04-08 21:26 | 阅读:5751 | 评论:0 | 标签:后门 泄露 PHP

难敌黑客,公司创始人信息被曝光,美巨头陷入“信息泄露”风波

据美国媒体报道,美国互联网巨头——脸书遭到黑客袭击,超过5.33亿的脸书用户私密信息被发布到黑客论坛网站上,就连公司的创始人马克·扎克伯格的个人信息也被发布到网络上,这一消息令美国舆论集体炸锅,人们纷纷谴责脸书公司没能做到保护用户隐私。 据美国媒体报道,美国互联网巨头——脸书遭到黑客袭击,超过5.33亿的脸书用户私密信息被发布到黑客论坛网站上,就连公司的创始人马克·扎克伯格的个人信息也被发布到网络上,这一消息令美国舆论集体炸锅,人们纷纷谴责脸书公司没能做到保护用户隐私。据报道,超过5.33亿脸书用户的详细信息和电话号码被黑客泄露,这其中还包括了扎克伯格。
发布时间:2021-04-08 13:31 | 阅读:10209 | 评论:0 | 标签:泄露 黑客

数十名欧盟官员被卷入 Facebook 数据泄露事件

欧盟司法专员Didier Reynders、卢森堡首相Xavier Bettel和数十名欧盟官员都被卷入了Facebook的数据泄露事件,该事件被发布到公共论坛上并广泛流传。 他们的数据是周六被发现的5.33亿条记录的一部分,包括电话号码、Facebook ID、全名和出生日期,并在网上论坛上免费流传。POLITICO看到的比利时和卢森堡受害者的数据集还包含数十名欧盟官员的电话号码,包括欧盟委员会内阁成员、欧盟外交官和工作人员。POLITICO在周二核实了几位官员详细资料的真实性。 当POLITICO联系到Xavier Bettel时,他说他知道自己的详细资料出现在网上。
发布时间:2021-04-08 13:26 | 阅读:6756 | 评论:0 | 标签:安全快讯 数据泄露 网络安全 网络攻击 泄露

付费成人网站OnlyFans数百名创作者内容泄露,可能有你关注的YouTube博主

OnlyFans是一家成人订阅网站,一些网红、名人、YouTube博主、模特甚至色情演员入驻该网站,向订阅会员服务的粉丝上传照片、视频甚至直播等内容,其中包括成人内容。4月5日外媒报道,OnlyFans的279位创作者帐号内容在网上流传,除了网站付费内容,其中还包含大量创作者未分享的私人视频和图片。这些内容被存储在一个公开的谷歌硬盘,然后发布到网上。一位研究人员创建了一个工具,帮助OnlyFans的创作者检查其内容是否已泄露。早在上个月,网络安全公司BackChannel的研究人员就发现,某黑客论坛上的一篇帖子分享了一个包含OnlyFans成人内容的谷歌硬盘。
发布时间:2021-04-06 17:22 | 阅读:42706 | 评论:0 | 标签:泄露

GitHub北极代码库或包含被泄露的医疗数据

第76期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。【安全头条公告】安全头条主要发布时下最火热最新鲜的网安资讯,不同于正儿八经的权威消息。本站的资讯内容可能会更富趣味性、讨论性,工作劳累之余给大家来点趣闻,唠唠嗑,也可以一起充电涨姿势~目前每周二、周四营业。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎底部提出建议哦! 乱码推文意外发布,披露美国战略司令部“雇佣童工”行径互联网上遍布着嗅觉灵敏的看客,任何异味都逃不过他们的追踪,“雁过不留痕”的状态在这个片区大概很难成立。
发布时间:2021-04-06 17:20 | 阅读:10422 | 评论:0 | 标签:泄露

黑客论坛泄露5亿Facebook用户数据,可免费访问

全球大约5.33亿Facebook 用户的手机号码和个人信息在著名黑客论坛泄露。被窃的数据最早于2020年6月出现在某黑客论坛,论坛成员将Facebook数据出售给其他成员。泄露的数据中包括与账号相关的手机号码和简介信息。2020年6月Facebook数据开始出售被窃的数据包括533,313,128个Facebook用户的个人信息,包括手机号码、Facebook ID、姓名、性别、位置位置、关系状态、职业、出生日期和邮件地址。BleepingComputer获取的Facebook 数据样本中,几乎每个用户记录都包含手机号码、Facebook ID、姓名和性别信息。
发布时间:2021-04-06 12:10 | 阅读:11724 | 评论:0 | 标签:泄露 黑客

5.33亿Facebook用户电话号码在黑客论坛上泄露

更多全球网络安全资讯尽在邑安全全球约5.33亿Facebook用户的手机号码和其他个人信息已在一个流行的黑客论坛上免费泄漏。2020年6月,一个成员开始将Facebook数据出售给其他成员时,被盗数据首先在黑客社区中浮出水面。导致此漏洞突出的原因在于,该漏洞包含可以从公共资料和与该帐户关联的私人手机号码中抓取的会员信息。2020年6月Facebook数据的首次销售出售的数据包括533,313,128位Facebook用户,以及会员的手机号码,Facebook ID,姓名,性别,位置,亲戚状态,职业,出生日期和电子邮件地址等信息。
发布时间:2021-04-06 11:27 | 阅读:13974 | 评论:0 | 标签:泄露 黑客

消息称5亿Facebook用户信息遭泄露 中国大陆超67万

近日一个黑客论坛公开了一批 FaceBook 用户的信息,总条数约为 5.53 亿条。这些信息包括来自106个国家的用户,其中有个人姓名、地址、所在单位,尤为严峻的是它包含确切的手机号码。 【CNMO新闻】在互联网时代,隐私一直是大家关注的问题,过去几年,一些知名互联网公司也被曝出了隐私泄露问题。据今日俄罗斯网站4日报道,美国社交媒体平台脸书有5.33亿用户数据遭泄露,其中包含一些知名人士的信息,同时也涉及到了全球多个国家和地区。
发布时间:2021-04-05 16:51 | 阅读:14237 | 评论:0 | 标签:泄露

媒体采访 | 知道创宇:AI+大数据,源头防控数据泄露

近日,《常见类型移动互联网应用程序必要个人信息范围规定》(下简称《规定》)由国家互联网信息办公室、工业和信息化部、公安部、国家监督管理总局联合印发,并将于今年5月1日起正式实施。《规定》明确了常用移动互联网应用程序(App)收集必要个人信息的范围,并要求运营者不得因用户不同意收集非必要个人信息,而拒绝用户使用App基本功能服务。对此,北京电视台采访了知道创宇安全专家潘少华。知道创宇安全专家潘少华接受北京电视台采访个人信息保护从减少不必要的信息收集开始互联网自诞生以来,极大提升了人们的生产生活效率,数字政务、平台经济、社交网络……互联互通使得人与人之间交流打破了时空限制。
发布时间:2021-04-05 11:33 | 阅读:17540 | 评论:0 | 标签:大数据 泄露 AI

Vulnhub | 从Git泄露到Get-root

非常有意思的一个靶场,中间爆破时间太长还做了另外一个靶场,等明天再发出来IP获取及信息收集靶机直接给了ip地址,仍旧是信息收集老三样,先扫
发布时间:2021-04-05 11:33 | 阅读:15678 | 评论:0 | 标签:泄露

黑客在暗网公开5.33亿个Facebook用户的个人信息;CapitalOne银行称先前的攻击泄露了更多客户的SSN

维他命安全简讯05星期一2021年04月【数据泄露】黑客在暗网公开5.33亿个Facebook用户的个人信息https://www.hackread.com/facebook-data-users-106-countries-leaked-online/勒
发布时间:2021-04-05 08:55 | 阅读:25302 | 评论:0 | 标签:攻击 泄露 黑客

突发!超5亿脸书用户信息泄露,包括扎克伯格

据《印度斯坦时报》4日报道,日前在一家黑客论坛上,有人免费发布了5.33亿脸书用户的个人隐私信息,包括用户的电话号码、脸书登录ID、姓名全称、家庭住址、出生日期、个人简历,以及电子邮件地址等。被公布的这些个人隐私信息数据涉及来自106个国家的5.33亿脸书用户,其中包括3200万美国用户,1100万英国用户和600万印度用户。图片来源:《印度斯坦时报》一家名为哈德逊·洛克的网络犯罪情报公司的首席技术官阿隆·盖尔首先发现了这一信息,并将其公布在了自己的推特账号上。他说,不法者很有可能利用这些泄露的用户信息进一步从事网络攻击或黑客行为。
发布时间:2021-04-05 08:48 | 阅读:15870 | 评论:0 | 标签:泄露

[调查]2020年数据泄露数量超出过去15年总和

据数世咨询在今年初发布的《2020网络安全大事记》统计到,“2020年全球信息泄露用户凭证数达8.27亿个,泄露信息记录达352.79亿条,涉及人数约21.2亿人。”近日,国外分析公司Canalys发布最新报告称,仅2020年一年,被盗数据记录的数量就已超过之前15年来的总和,数据泄露危机的事实昭然若揭。 Canalys发现,过去12个月里有310万条数据记录被盗,被盗数据记录比上一年增长了171%,占2005年来总共550亿条被盗数据记录的一半还多。 勒索软件攻击加密服务器和数据,以计算机系统的访问权为筹码勒索赎金。
发布时间:2021-04-05 01:03 | 阅读:18510 | 评论:0 | 标签:泄露

锐捷Smartweb管理系统 密码信息泄露漏洞 CNVD-2021-17369 (1day~)

#漏洞分析 34个 一:漏洞描述
发布时间:2021-04-05 01:03 | 阅读:27856 | 评论:0 | 标签:漏洞 泄露

一黑客论坛公开泄露超5亿条Facebook账户记录

一黑客论坛公开泄露超5亿条Facebook账户记录 一个黑客论坛公布了超过5亿Facebook用户的个人数据缓存,这是迄今为止该社交网络在数据保护方面的最大失误之一。该数据库包含了全球数亿Facebook用户的个人数据,这些数据在本周六被发现,有可能被用于各种犯罪,包括其他黑客和社交工程。网络犯罪研究公司Hudson Rock首席技术官Alon Gal建议,这些数据包括用户的全名,以及Facebook ID、地点、出生日期、个人简历、电话号码和电子邮件地址。安全人员将缓存中的部分数据与Facebook的密码重置功能进行对比验证,发现数据是真实的。
发布时间:2021-04-04 22:24 | 阅读:15132 | 评论:0 | 标签:泄露 黑客

锐捷Smartweb管理系统 密码信息泄露漏洞 CNVD-2021-17369

#漏洞复现 14个 点击蓝字关注我们声明本文作者:PeiQi本文字数:700阅读时长:10min附件/链接:点击查看原文下载本文属于【狼组安全社区】原创奖励计划,未经许可禁止转载由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,狼组安全团队以及文章作者不为此承担任何责任。狼组安全团队有对此文章的修改和解释权。如欲转载或传播此文章,必须保证此文章的完整性,包括版权声明等全部内容。未经狼组安全团队允许,不得任意修改或者增减此文章内容,不得以任何方式将其用于商业目的。
发布时间:2021-04-04 17:12 | 阅读:41502 | 评论:0 | 标签:漏洞 泄露

公告

❤永久免费的Hackdig,帮你成为掌握黑客技术的英雄

🧚 🤲 🧜

标签云