展开

关键词

Facebook数据泄露事件解读

与此同时,欧盟、英国纷纷作出强烈回应,要求对数据泄露事件进行调查。 与此同时,欧盟、英国纷纷作出强烈回应,要求对数据泄露事件进行调查。 Facebook的数据泄露事件(以下称“事件”)无疑是企业向第三方提供数据方面的一本反面教材。 ,致使Facebook上5000万用户的数据泄露。 事件曝光后,Facebook的副总裁兼副总法律顾问和扎克伯格本人先后发表了对事件的声明,主要强调科甘是按照合法合规的方式经用户授权后取得数据,只是使用中擅自将用户数据提供给第三方,致使数据泄露

88950

深度解析12306数据泄露之谜

摘自:51CTO 12月25日,当人们还沉浸在圣诞的喜悦中无法自拔的时候,乌云漏洞平台率先爆出大量12306用户数据泄露,有公安部门介入调查,已知公开泄露数据库及用户数已经超过了13万条。 随后12306通过微信等多个渠道表示,“泄露信息全部含有用户明文密码。我网站数据库所有用户密码均为多次加密的非明文转换码,网上泄露的用户信息系经其他网站或渠道流出。” 然而数据泄露谁之过? 此次事件造成恐慌的原因在51CTO记者看来,有一个非常关键的地方:明文的数据库,这其实意味着,所泄露数据库没有做审计和数据库隔离,并且没有做数据库关键字段的加密,因此导致泄露的所有信息都是明文的,这非常可怕 部分泄露数据 据知道创宇公司的“Evi1m0”说:在三个小时内,已经“传”出各种有关数据库大小的版本:14M、18G、20G、37G。 但是这下午三点,已经正式确认12306用户数据泄露是由撞库(利用现有互联网泄露数据库,进行密码碰撞)导致,并非12306以及第三方抢票泄露。也更加证实了白帽子们的调查结果 其实这类事情,每天都在发生。

96220
  • 广告
    关闭

    腾讯云图限时特惠0.99元起

    腾讯云图是一站式数据可视化展示平台,旨在帮助用户快速通过可视化图表展示大量数据,低门槛快速打造出专业大屏数据展示。新用户0.99元起,轻松搞定数据可视化

  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    电脑发热可以导致数据泄露

    ,Yisroel Mirsky说,“对于一条简单的信息,比如一条来自连接互联网的电脑到未连接的那一台来启动销毁数据的算法的信息。 所以黑客可以不被注意的逃跑,一位研究非传统信息传递方式但没有参与本次研究的剑桥大学(University of Cambridge)的科学家AnilMadhavapeddy说,“通常情况下,随着电脑运算速度更快和其中储存的数据更重要

    22070

    等保2.0高风险项判定汇总

    数据传输完整性要求较高的系统,数据在网络层传输无完整性保护措施,一旦数据遭到篡改,可能造成财产损失的,可判定为高风险。建议采用校验技术或密码技术保证通信过程中数据的完整性。(3级) 7. 通过验证测试或渗透测试能够确认并利用的,可对网络设备、安全设备、操作系统、数据库等造成重大安全隐患的漏洞(包括但不限于缓冲区溢出、提权漏洞、远程代码执行、严重逻辑缺陷、敏感数据泄露等),可判定为高风险。 应用系统所使用的环境、框架、组件等存在可被利用的高风险漏洞,导致敏感数据泄露、网页篡改、服务器被入侵等安全事件的发生,可能造成严重后果的,可判定为高风险。 18. 应用系统未提供任何数据备份措施,一旦遭受数据破坏,无法进行数据恢复的,可判定为高风险。 23. 未授权访问和非法使用个人信息,如在未授权情况下将用户信息提交给第三方处理,未脱敏的情况下用于其他业务用途,未严格控制个人信息查询以及导出权限,非法买卖、泄露用户个人信息等,可判定为高风险

    1.5K40

    Spring JDBC-数据连接泄露解读

    概述 示例数据连接泄露演示 事务环境下通过DataSourceUtils获取数据连接 非事务环境下通过DataSourceUtils获取数据连接也可能造成泄漏 JdbcTemplate 如何做到对连接泄漏的免疫 这个数据连接从数据源获取及返回给数据源都在 Spring 掌控之中,不会发生问题。如果在需要数据连接时,能够获取这个被 Spring 管控的数据连接,则我们可以放心使用,无需关注连接释放的问题。 ---- 示例:数据连接泄露演示 在具体介绍这些方法之前,让我们先来看一下各种引发数据连接泄漏的场景。 我们对上面那个有连接泄露的方法进行改造,使用 DataSourceUtils.getConnection() 替换直接从数据源中获取连接的代码: public void addStudent(Student e.printStackTrace(); } finally { // 必须显式使用DataSourceUtils释放连接,否则造成了解泄露

    16330

    数据泄露到底有哪些危害? IBM《2019 年全球数据泄露成本报告》出炉

    报告表明,过去 5 年数据泄露成本上升了 12%,目前数据泄露的平均成本已达到 392 万美元。 今年的调研第一次对数据泄露造成财务影响的长尾效应进行了研究,结果表明,数据泄露的影响持续数年。 本次调研的主要结论包括: ► 恶意数据泄露——代价最高且最常见的数据泄露事件:超过 50% 的数据泄露源于恶意网络攻击,给企业带来的平均损失比意外事件引起的数据泄露高出 100 万美元。 ► “巨大规模的数据泄露”带来巨额损失:此类数据泄露相对较少,一旦发生则会为企业带来巨大损失。 美国数据泄露成本更高 本次调研还研究了不同行业和地区的数据泄露成本的差别,发现美国的数据泄露成本更高,平均可达 819 万美元,是调研中全球受访企业平均水平的两倍多。

    73530

    内存泄露排查之线程泄露

    阅读本文需要5分钟 基础 内存泄露(Memory Leak) java中内存都是由jvm管理,垃圾回收由gc负责,所以一般情况下不会出现内存泄露问题,所以容易被大家忽略。 内存泄露有时不严重且不易察觉,这样开发者就不知道存在内存泄露,需要自主观察,比较严重的时候,没有内存可以分配,直接oom。 主要和溢出做区分。 这里就不展开了 heap泄露 比较常见的内存泄露 静态集合类引起内存泄露 监听器: 但往往在释放对象的时候却没有记住去删除这些监听器,从而增加了内存泄漏的机会。 各种连接,数据库、网络、IO等 内部类和外部模块等的引用: 内部类的引用是比较容易遗忘的一种,而且一旦没释放可能导致一系列的后继类对象没有释放。 查看heap,gc状况 查看线程状况,可jstack线程,发现线程较多,也能定位到,但是为了方便,遂dump一份数据详细观察堆栈 cat /proc/{pid}/status (线程数竟然这么多) ?

    65210

    ctfhub-信息泄露-Git泄露

    这就引起了git泄露漏洞。

    1.1K20

    GoDaddy 被黑:120 万客户数据泄露

    网站托管巨头GoDaddy在今天发布的数据泄露通知中表示,一伙黑客获得了这家公司的Managed WordPress网站托管环境的访问权限后,多达120万客户的数据泄露。 GoDaddy于上周三11月17日上发现了这起事件,但至少自2021年9月6日起,攻击者就在肆意访问其网络以及被入侵系统中所含的数据。 攻击者能够使用泄露的密码访问GoDaddy的以下客户信息: 多达120万活跃和不活跃的Managed WordPress客户的电子邮件地址和客户号码被泄露。 对于活跃客户而言,sFTP和数据库的用户名和密码被泄露。这两套系统的密码我们都重置了。 对于一部分活跃客户而言,SSL私钥被泄露。我们正在为这些客户颁发和安装新证书。 该公司还在去年5月披露了一起数据泄密事件,当时它提醒一些客户,未经授权的第三方在10月份使用他们的网站托管帐户登录信息经由SSH连接到网站托管帐户。

    10820

    数据泄露事件频发,“数据安全”创业机会何在?

    随着线上化、数字化、智能化的发展,万物互联时代的逐步到来,数据体量正在快速增长。而无论是个人隐私数据,还是企业数据,都承载着巨大的价值,数据泄露事件已成为安全领域最大的威胁之一。 ,致使数据泄露成为所有安全事件中最常见的安全威胁。 数据泄露的源头 近年来,移动互联网和万物互联的兴起,带来了数据的爆炸式增长。 据IDC报告称,到2020年,我们存储在企业云中的数据将逐步超过消费者设备中的数据。这也可以解释为何现在个人隐私的数据泄露事件往往都是从企业端开始。 企业采集的隐私数据在任何一个环节都面临着合规遵循的需求,以及内外部原因带来的数据泄露的安全威胁。

    30240

    内存泄露排查之线程泄露

    基础 内存泄露(Memory Leak) java中内存都是由jvm管理,垃圾回收由gc负责,所以一般情况下不会出现内存泄露问题,所以容易被大家忽略。 内存泄露有时不严重且不易察觉,这样开发者就不知道存在内存泄露,需要自主观察,比较严重的时候,没有内存可以分配,直接oom。 主要和溢出做区分。 这里就不展开了 heap泄露 比较常见的内存泄露 静态集合类引起内存泄露 监听器: 但往往在释放对象的时候却没有记住去删除这些监听器,从而增加了内存泄漏的机会。 各种连接,数据库、网络、IO等 内部类和外部模块等的引用: 内部类的引用是比较容易遗忘的一种,而且一旦没释放可能导致一系列的后继类对象没有释放。 查看heap,gc状况 查看线程状况,可jstack线程,发现线程较多,也能定位到,但是为了方便,遂dump一份数据详细观察堆栈 cat /proc/{pid}/status (线程数竟然这么多) ?

    1.2K40

    企业安全建设之浅谈数据泄露

    前言 数据泄露在每个公司都是很头疼的事情,大大小小的泄露事件也总是不期而至。本文结合我的使用经验从使用的层面介绍常见的数据泄露技术手段。 核心数据资产的定义 数据泄露是一个非常复杂的工程,投入再多人力也不为过,但是互联网公司的安全人力多是非常有限,所以大蛇打七寸,我们需要先定义清楚什么是核心数据资产。通常理解会包含以下几大类: ? 数据保护的生命周期 数据泄露需要针对定义的核心数据的全生命周期进行保护。 ? 数据泄露的协议栈为: ? 这并非一个严格的划分,只是便于把不同的数据泄露产品和方案进行划分。 设备级 0x01设备加密 设备防丢失,主要是预防设备丢失后造成的数据泄露,最常见的就是U盘等移动存储,京东上一搜一大片。 ? 密码保护的: ? 指纹保护的: ? 虽然保护方式不一样,但是底层数据加密基本都是AES128或者256,可以提高设备丢失后数据泄漏的门槛,对于高手来说还是可以搞定的。 对于硬盘,也有一些解决方案。

    24930

    Android敏感数据泄露引发的思考

    事件分析 既然上述刷接口的行为成立,也就意味着密钥和加密方式被对方知道了,原因无非是以下两点: 内部人员泄露 apk被破解 经过确认基本排除了第一点,那就只剩下apk被破解了,可是apk发布出去的包是进行过加固和混淆处理的 首先不考虑加固,如何尽最大可能保证客户端中的敏感数据泄露?另一方面即使对方想要破解,也要想办法设障,增大破解难度。 想到这里基本就大致确定了一个思路:使用NDK,将敏感数据和加密方式放到native层,因为C++代码编译后生成的so库是一个二进制文件,这无疑会增加破解的难度。 利用这个特性,可以将客户端的敏感数据写在C++代码中,从而增强应用的安全性。 说干就干吧!!! jniSecret"); } //根据随机值去获取密钥 public static native String getHttpSecretKey(int index); //将待加密的数据传入

    29930

    12306用户数据泄露售卖

    乌云在报告中透露,目前泄露数据包括,包括登录账号、密码、信用卡信息、购买记录、常用联系人的电话及身份证号。 乌云还补充道,数据已在传播售卖,但目前无法确认是12306官方还是第三方抢票平台泄漏,希望官方立即接入调查并且通知已泄密用户修改密码。 对此,12306回应称,此泄露信息全部含有用户的明文密码,系经其他网站或渠道流出。12306还强调,公安机关已经介入调查此事。 以下为12306声明全文 针对互联网上出现“12306网站用户信息在互联网上疯传”的报道,经我网站认真核查,此泄露信息全部含有用户的明文密码。 我网站数据库所有用户密码均为多次加密的非明文转换码,网上泄露的用户信息系经其他网站或渠道流出。目前,公安机关已经介入调查。

    54850

    CheckPoint旗下安全公司ZoneAlarm论坛数据泄露

    以色列网络安全公司Check Point旗下的互联网安全软件公司ZoneAlarm遭遇数据泄露泄露了近4500名论坛用户数据。 针对这次数据泄露的电子邮件建议ZoneAlarm论坛用户立即更改其论坛帐户密码,并且告知他们黑客未经授权已经获得对用户姓名,电子邮件地址,哈希密码和生日的访问权限。 此外,该公司还澄清说,数据泄露事件仅影响在“ forums.zonealarm.com ”域中注册的用户,注册用户不多,接近4500人次。 令人惊讶的是,安全公司自己就一直在运行vBulletin软件的5.4.4版本,直到上周才遭到黑客攻击,用户数据泄露。 而且,在一周之后,匿名黑客也利用了同样的漏洞入侵了Comodo论坛网站,该网站泄露了将近245000 Comodo论坛用户的登录帐户信息。

    29300

    企业安全建设之浅谈数据泄露

    前言 数据泄露在每个公司都是很头疼的事情,大大小小的泄露事件也总是不期而至。本文结合我的使用经验从使用的层面介绍常见的数据泄露技术手段。 核心数据资产的定义 数据泄露是一个非常复杂的工程,投入再多人力也不为过,但是互联网公司的安全人力多是非常有限,所以大蛇打七寸,我们需要先定义清楚什么是核心数据资产。通常理解会包含以下几大类: ? 数据保护的生命周期 数据泄露需要针对定义的核心数据的全生命周期进行保护。 ? 数据泄露的协议栈为: ? 这并非一个严格的划分,只是便于把不同的数据泄露产品和方案进行划分。 0×02桌面虚拟化 这个基本是对抗数据泄露的大招了。桌面虚拟化在数据中心的服务器上进行服务器虚拟化,生成大量的独立的桌面操作系统(虚拟机或者虚拟桌面),同时根据专有的虚拟桌面协议发送给终端设备。 总结 数据防泄漏是个非常复杂的系统工程,任何技术手段都不能确保不被绕过,必要的技术手段可以提高门槛,最后的落地强依赖于公司相关数据安全管理策略的执行,常说的七分管理三分技术在这里非常合适,数据泄露工作很重要的一个就是安全意识教育

    1.1K80

    信息泄露

    信息泄露 敏感信息泄露 信息泄露会暴露服务器的敏感信息,使攻击者能够通过泄露的信息进行对网站的进一步入侵 软件敏感信息 操作系统版本 可以通过NAMP等扫描得知 中间件的类型以及版本 (例如whatweb:这是一种网站指纹识别工具) Web程序(CMS类型以及版本、敏感文件) 使用工具(whatweb、cms_identify) Web敏感信息 phpinfo()信息泄露 : http://[ip]/test.php 和 http://[ip]/phpinfo.php 测试页面泄露在外网: test.cgi phpinfo.php info.php 等 编辑器备份文件泄露在外网 http://[ip]/.git/config http://[ip]/CVS/Entriesp http://[ip]/.svn/entriesp HTTP认证漏洞泄露 http:// [ip]/basic/index.php [Web 目录开启了Http Basic认证,但是未限制IP,导致可暴力破解账号和密码] 管理后台地址泄露 http://[ip]/login.php

    31120

    Dockerd资源泄露系列 - 内存&FD泄露 - 1

    ,而是有个后台goroutine在定时的stats(下面会介绍),并把数据推送到chan,每次调用api时只是去chan中获取数据而已,此chan对应的就是上面for select中的updates,即 那就看下for循环内的代码,可以看到只有一个select,两个case,分别对应从updates chan中读数据和从ctx.Done()中读数据,后者是外部程序取消此次api调用后会得到执行的,即结束此次调用 ,前者是从updates chan中读stats数据,所以如果想要函数不退出,那么两个case都无法满足即可,即外部程序没有主动cancel request且updates chan中始终没有数据,先不管外部程序 重点关注下为什么updates chan中一直没有数据,那就要看下写数据相关代码,如下 func (s *statsCollector) run() { type publishersPair 就目前线上配置看,除了内存泄露,还没有反馈其他问题,所以可以先找出来api调用方,规范api调用,及时关闭超时连接也是可以避免内存泄露的。

    62920

    相关产品

    • 云数据迁移

      云数据迁移

      云数据迁移(Cloud Data Migration)是腾讯云提供的 TB ~ PB 级别的数据迁移上云服务。本服务提供了安全可靠的离线迁移专用设备,满足本地数据中心进行大规模数据迁移上云的需求,解决本地数据中心通过网络传输时间长、成本高、安全性低的问题。

    相关资讯

    热门标签

    活动推荐

    扫码关注腾讯云开发者

    领取腾讯云代金券