中新网-中国新闻网
0 关注者
蓝点网
1周前
#安全资讯 沉浸式翻译出现重大安全问题,部分用户生成的翻译快照暴露在互联网上且包含大量敏感数据。 快照功能允许用户将翻译后的内容生成快照和链接进行分享,但沉浸式翻译并未做好反爬措施,导致搜索引擎直接抓取了这些链接可以公开访问。 泄露的 readit[.]site.tar.zst 数据库里已经可以查询到大量敏感内容,建议使用过快照功能的用户仔细回想自己是否泄露过敏感数据以及考虑补救方法。
没想到谷歌也中招:#Salesforce CRM 攻击浪潮中谷歌员工也被钓鱼泄露关键凭据后导致部分数据库被窃取。所幸被窃取的大部分都是公开信息包括企业名称和联系方式,因此没有严重的后果。这次攻击发生在 6 月份,谷歌到现在才公布。查看全文:
法国时尚品牌香奈儿也遭到黑客钓鱼泄露 #Salesforce CRM 权限导致整个数据库被窃取,泄露不少客户的敏感信息。近期针对 Salesforce CRM 的钓鱼非常多,黑客通过社会工程学等方式获得权限后直接盗取所有数据然后进行勒索。查看全文:
李老师不是你老师
2周前
近日,全女平台 Tea 再遭数据泄露,逾 110 万条私密对话被曝光。
知名保险公司安联人寿遭到社会工程学攻击泄露多达 140 万名客户的个人身份信息,疑似是员工被钓鱼后导致其云 CRM 系统权限泄露。在 X/Twitter 上有安全人士称发起攻击的是 ShinyHunters 勒索软件团伙,最终目的应该是为了勒索赎金。查看全文: