超火爆的健身APP正大量泄露用户敏感信息

超火爆的健身APP正大量泄露用户敏感信息

美国北卡罗来纳州立大学罗利分校的研究人员发现 Strava 应用程序的热图功能存在隐私风险,可能导致攻击者识别出用户的家庭住址。

继续阅读
黑客可通过发送短信定位收件人

黑客可通过发送短信定位收件人

黑客只需要向你发送一组“垃圾短信”就可以随时掌握你的行踪,这并非耸人听闻。

继续阅读
第三方API安全的五个最佳实践

第三方API安全的五个最佳实践

本文介绍了确保第三方API安全的五个最佳实践。

继续阅读
周刊 | 网安大事回顾(2023.6.12—2023.6.18)

周刊 | 网安大事回顾(2023.6.12—2023.6.18)

一周网安风云回顾,GoUpSec带你安全看世界。

继续阅读
首届北京数字安全峰会在京召开

首届北京数字安全峰会在京召开

2023年6月15日,首届“北京数字安全峰会”在北京中关村软件园举行。

继续阅读
物联网成黑客头号攻击目标

物联网成黑客头号攻击目标

据报告《2023 年物联网安全状况》显示,物联网设备正在成为黑客攻击的头号载体和目标。

继续阅读
长亭科技眼中的未来云安全运营

长亭科技眼中的未来云安全运营

GoUpSec&长亭科技郭世超(下篇),共话长亭科技眼中的未来云安全运营。

继续阅读
调查:影响企业安全文化的关键因素

调查:影响企业安全文化的关键因素

60%的CISO表示,领导层的认可对改善组织安全文化产生了重大影响。

继续阅读
首个针对SaaS应用的自动化勒索软件攻击

首个针对SaaS应用的自动化勒索软件攻击

近日,勒索软件组织Omega成功对某企业使用的SaaS应用发动了勒索攻击,整个攻击过程高度自动化且没有攻击任何端点。

继续阅读
邮件钓鱼的新杀招:多阶段中间对手攻击

邮件钓鱼的新杀招:多阶段中间对手攻击

在微软最近观察到的一次BEC攻击中发现攻击者采用了多阶段中间对手网络钓鱼攻击(AiTM)。

继续阅读
Zacks 数据泄露事件影响 880万用户

Zacks 数据泄露事件影响 880万用户

Bleeping Computer 网站披露,Zacks Investment Research (Zacks)遭遇了此前未公开披露的数据泄露事件,影响约 880 万客户。

继续阅读
印度CoWIN疫苗平台暴露公民数据,10亿人面临个人信息泄露风险

印度CoWIN疫苗平台暴露公民数据,10亿人面临个人信息泄露风险

据报道,CoWIN近期发生了一起极为严重的数据泄露事件,在CoWIN门户网站注册的每个印度公民的个人信息已经完全公开在Telegram消息应用程序上。

继续阅读