网络安全事件SecEvents


Гео и язык канала: Китай, Китайский
Категория: не указана


【频道简介】
频道推送最新的国内外网络安全事件。
频道推送什么?
资讯,漏洞分析,安全事件,技术分享,资源分享,工具推荐等
推送原则是:
1.真实。不造谣,不传谣;
2.有用;
3.最大限度的及时推送;
4.不撕逼,不挂人,致力于友好交流
转载请先要授权。
作者是谁?
两个安全行业从事者。
一个是无趣的人。
另一个是一条咸鱼小姐姐。

Связанные каналы

Гео и язык канала
Китай, Китайский
Категория
не указана
Статистика
Фильтр публикаций


近日,汇丰银行曝出数据泄露事件,泄露的数据包括部分客户的姓名、账号、电话号码、电子邮件地址、出生日期、余额、账户类型、收款人账户信息、交易记录、账单历史记录等敏感信息。
在 2018 年 10 月 4 日到 2018 年 10 月 14 日之间,汇丰银行检测到部分客户账户遭遇未授权的访问,随后暂停该部分账户的在线访问并通过电话或电子邮件通知用户,协助用户更改在线访问凭证。知情人士表示,此次泄露影响了约 1% 的美国账户,且主要原因可能是撞库。汇丰银行声明称将为受影响的客户提供为期一年的信用监控和身份识别防护服务。


尼日利亚最大的航空公司ArikAir乘客数据泄露。
遭泄露的数据创建时间从2017年12月到2018年3月,包含了乘客的姓名、电子邮箱地址、IP地址以及使用的信用卡哈希值,订票日期、支付金额、货币类型、设备指纹,出入境机场。




目前没有很好的办法应对iOS12.1密码绕过漏洞,等待Apple推送更新




2018 年 10 月 24 日,国泰航空发表声明:国泰航空信息系统被入侵,940 万名乘客数据被窃,包括:姓名、国籍、出生日期、电话号码、电子邮件、地址、护照号、身份证号码、常旅客计划会员编号、客户服务评论、历史旅行信息。












Facebook承认,未知的攻击者利用0day窃取了超过5000万个账户的访问令牌(Access tokens)
漏洞的更多细节还未公布,据悉已经被修复。目前尚未确认被泄露信息是否已经被滥用。
官方安全通告见链接,其中公布了一些细节。
https://newsroom.fb.com/news/2018/09/security-update/amp/#click=https://t.co/SrMHIWXpL1


祝大家中秋节快乐,阖家幸福


近期,萧山区公安分局抓获一个非法获取公民信息团伙。该团伙利用菜鸟驿站服务商的身份,将破解后的菜鸟驿站APP安装进物流网点手持终端中,同时植入恶意控件,截获数据回传到自己的服务器。
截止6月,被窃取的菜鸟驿站数据超过1000万条,绝大部分数据来自高校网点,泄露的信息包括单号、姓名、手机号等


谷歌向国会议员表示,该公司继续允许其他公司扫描和分享来自Gmail账户的数据,回应国会就用户电邮中信息的隐私和潜在滥用问题提出的疑问。

谷歌一位高管在致参议员的信中称,该公司允许应用开发者扫描Gmail账户,尽管谷歌自己已于去年停止扫描Gmail账户用于定向广告。该公司还披露,应用开发者通常可与他人自由分享数据,前提是谷歌确定开发者的隐私政策充分披露了对数据的潜在使用。

https://cn.wsj.com/articles/CN-BGH-20180921074007




新蛋网官方支付页面被植入恶意代码,用户信用卡数据泄漏。在8月14月-9月18日使用过新蛋网的用户需要注意。


查询自己的信息是否被泄漏,有一个比较有名的网站,估计好多人听说过——‘Have I been pwned?’由网络安全专家Troy Hunt创立。
网站收录数据泄漏事件以及事件中被公布到互联网上的用户信息,来让用户自检。
haveibeenpwned.com


据安全公司Securify的研究人员披露,西部数据MyCloud平台存在提权漏洞,可被黑客利用通过HTTP请求获得设备的管理员访问权限。漏洞的编号为CVE-2018-17153。攻击者可利用该漏洞运行命令、访问存储的数据,修改/复制数据,以及清除NAS。


安全研究员称,为美国政府机构提供在线支付服务的网站 GovPayNow出现数据泄露情况,其系统凭证存在漏洞,导致任意用户都可访问收据数据,其中包括法院下达的罚款、保释金以及交通罚款等等。根据最新信息,自2012年以来大概有1400万条包含收据信息的记录被泄露。

在演示中,研究人员简单修改收据 URL 中的 ID 数字就能轻松访问 GovPayNet 支付系统中的任意凭证,包括收据所有者的全名、居住地址、手机号码以及交易所使用行用卡的后四位数字。

Показано 20 последних публикаций.

4 205

подписчиков
Статистика канала