分享文章
-
Telegram疑似信息泄露 超4000万个条目公布于暗网
据IT新闻网站 Kod.ru 报道,Telegram 用户数据疑似遭到泄露,数百万用户信息被公布于暗网论坛上。某暗网论坛发布了一个包含Telegram数百万用户电话号码和唯一标识符的数据库。该数据库大
-
Kod.ru:超过4000万个Telegram条目遭到泄露
近日,某暗网论坛发布了一个包含Telegram数百万用户电话号码和唯一标识符的数据库。该数据库大约900MB,Kod.ru的屏幕快照表明该文件包含超过4000万个条目。Telegram新闻服务部门证实
-
Ripple20 0day漏洞曝光 数亿台联网设备受影响
以色列网络安全公司JSOF周二警告说,由于严重安全漏洞影响了Treck TCP/IP堆栈,全球数亿台(甚至更多)IoT设备可能会受到远程攻击。这一漏洞影响各行各业,波及家用/消费设备、医疗保健、数据中
-
LoRaWAN协议栈首曝通用安全漏洞
近日,腾讯安全平台团队Tencent Blade Team发现并向Semtech报告了LoRaWAN协议栈通用安全漏洞——LoRaDawn。据悉,这也是目前首个在LoRaWAN协议栈实现软件中发现的、
-
Apache Tomcat HTTP/2 DoS 漏洞,影响多个版本
Apache Tomcat 安全团队报告了一个 Tomcat HTTP/2 DoS 漏洞。HTTP/2 请求的特制序列可能会在数秒内引发较高的 CPU 使用率,如果有足够数量的此类请求在并发 HTTP
-
全民监控?Chrome遭遇最严重安全危机
近日,据路透社报道,安全公司Awake Security的研究人员新发现,浏览器市场的老大Chrome成了间谍软件的“批发市场”,大量包含间谍软件的Chrome扩展插件已经被下载了超过3200万次。该
-
PlusToken涉案ETH 已有3.5万枚或已开启洗钱过程
北京链安 Chainsmap 监测系统发现,北京时间 6 月 24 日晚间 PlusToken 涉案的 789,534 枚 ETH 在连续两次转账后,已经有超过 3.5 万枚 ETH 进一步通过 52
-
钓鱼攻击瞄准Web3 DeFi应用程序 受骗资金超10万美元
链闻消息,以太坊网页钱包 MyCrypto 与安全公司 PhishFort 联合发布的一份调查报告显示,在此前的研究中发现针对 Ledger、Trezor、MEW、Metamask 等用户的虚假浏览器
-
Drupal远程代码执行漏洞CVE-2019-6340
前言Drupal官方之前更新了一个非常关键的安全补丁,修复了因为接受的反序列化数据过滤不够严格,在开启REST的Web服务拓展模块的情况下,可能导致PHP代码执行的严重安全。根据官方公告和自身实践,8
-
Apache Tomcat反序列化代码执行漏洞复现
前言Apache Tomcat 是一个开放源代码、运行servlet和JSP Web应用软件的基于Java的Web应用软件容器。当Tomcat使用了自带session同步功能时,使用不安全的配置(没有


