腾讯云助力顺丰，布局云端 5月17日，顺丰举办的首届“御建未来-信息安全峰会”在深圳召开，聚焦个人隐私保护，共同探讨信息安全行业现状及未来发展新态势，跨行业信息安全联盟也在此次信息安全峰会上成立，顺丰、腾讯云、万科物业、申通、韵达、唯品会等知名企业率先加入。 腾讯云在云上助力顺丰，布局云端。会上，腾讯副总裁、腾讯云负责人邱跃鹏对新成立的跨行业信息安全联盟发表了“安全保卫需要每一个人努力，联盟成立需要我们每一个人携手，做出我们每个人的贡献。”的寄语。当日下午，腾讯云安全总监周斌发表了《小中见大-从新闻看用户信
在对客户网站以及APP进行渗透测试服务时候，越权漏洞对业务系统的正常运转影响很大，很多客户网站信息被泄露，数据库被篡改一大部分原因跟越权漏洞有关，前端时候某金融客户因为数据被泄露，通过老客户介绍，找到我们SINE安全做渗透测试服务，找出数据被泄露的原因以及目前网站APP存在的未知漏洞，根据我们十多年的渗透经验来分享这次网站安全测试的整个过程。
2022年6月21日，@学习通 发布《关于“疑似学习通用户数据泄露”传闻的声明》。 声明原文如下： 我公司昨晚收到“疑似学习通APP用户数据泄露”的反馈信息，立即组织技术排查，目前排查工作已经进行了十余个小时，到目前为止还未发现明确的用户信息泄露证据。 鉴于事情重大，我们已经向公安机关报案，公安机关已经介入调查。 学习通不存储用户明文密码，采取单向加密存储，理论上用户密码不会泄露，在这种技术手段下即使公司内部员工（包括程序员）也无法获得密码明文。 公司确认网上传言密码泄露是不实的。 用户信息安全是重大
虚拟键盘应用AI.type因未加密的数据服务器泄露了超过3100万用户的个人数据，包括完整名字、电子邮件地址、应用安装时长等。泄露的数据还包括用户的精确位置，如城市和国家。AI.type的数据库可能包含3.746亿个手机号码和1070万个电子邮箱地址。第三方输入法收集用户手机或平板电脑的全部数据，包括设备型号、操作系统、屏幕分辨率和Android版本等。这些数据一般被用于广告盈利。
记者发现，前程无忧51Job.com（Nasdaq：JOBS）用户信息在暗网上被公开销售，黑客甚至展示了部分样本数据，包括邮箱、密码、真实姓名、身份证号码、电话等。 前程无忧方面向记者证实，部分用户账户密码被撞库，但否认该公司数据被拖库。 撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站，得到一系列可以登录账号信息的行为。拖库原本是指从数据库中导出数据，在黑客圈，拖库也被用来指网站遭到入侵后，黑客窃取其数据库。 目前，有关人员通过泄露的前程无忧用户信息对网站进行登录测试，部分成功。 据贩卖用户信息的人声称，其手中共有195万条数据可被销售，打包价为12个比特币。（目前1个比特币价格超过4万元人民币，12个比特币总价约50万元人民币。） 黑客圈人士对记者分析，暂时无法确认是因为数据库泄露造成，还是撞库导致的，“怀疑有人从其他地方挑选了一些数据，伪装成51job被拖库，拿其数据售卖。” 6月15日，前程无忧方面回复记者称，该公司从当天早间就已经对暗网上放出的数据做进一步验证，对这些用户登录情况做了进一步的分析汇总，从公布出82条数据中发现，“有65条在我们的碰撞库中，其余17条数据无法正常登录。” 前程无忧方面表示，经过安全团队校验，释放出来的样本数据，绝大部分来自于一些邮箱泄露的账户密码，且都是在2013年之前注册，所以很可能是这些邮箱的用户名和秘密被非法获得，“恶意用户通过这些已泄露的邮箱账户及密码，对我们站点进行登录匹配。然后蓄意倒卖，并非51job被拖库。2013年不少互联网邮箱的密码还是明码，且数年前确实发生过一些邮箱的信息泄露。” 前程无忧不愿意公开具体涉及的是哪家邮箱服务商。 资料显示，2015年，网易163/126电子邮箱过亿数据泄漏，网易方面称，“这是由于部分用户在其他网站使用了和网易邮箱相同的账号密码，其他网站的账号信息泄露，被不法分子利用，侥幸尝试登陆网易邮箱造成。” 前程无忧方面表示，“这次很可能是对这批泄露信息再利用。换言之，如果这些用户名和密码和其他网站一致，也很可能会侵入这些用户在其他平台上的信息安全。” 前程无忧同时介绍了该公司对用户信息安全的管理方式。据称，前程无忧的用户密码是加密串，非本人无法从前程无忧获取登录密码、进入他人账户，即使数据库的管理人员也无法获取。 此外，前程无忧已经在几年前建立起密码碰撞库，用户必须重设密码（暗码）才能进入在51job的账户。前程无忧表示，此次涉及的用户是多年未登陆51job，没有重设密码的。
近期我们接到许多DK平台反馈APP里的用户信息数据被泄露，导致用户经常受到境外香港电话推广骚扰，有些用户甚至被网络诈骗，而且用户当天申请填写表单里的手机号，没过多久就泄露了，紧接着香港电话就会打过来，询问用户是否需要借款的需求，了解到这个紧急情况后，由于客户一直在做抖音、快手、百度的推广，损失较大，需要尽快排查出用户手机号被泄露的原因，防止用户信息以及数据继续被泄露，我们SINE安全随即成立了安全应急响应小组，跟客户的平台运维技术对接了服务器信息以及H5落地页、API接口信息和APP以及CRM后台系统的大体情况的整理。
4月27，不少网友在社交平台上吐槽，淘宝很有可能出现了数据泄露。原因是，他们都在淘宝平台上收到陌生的聊天招呼，而据网友发布的大量截图，这些陌生账户发来的内容统一为招聘彩票代玩人员。 更“离奇”的是，发送垃圾广告的人旺旺ID竟然是网友的真名。举个例子，A在淘宝聊天里给B发发送垃圾广告信息，B为真实淘宝用户，而A的ID就是B的真实名字，不论B在淘宝或快递信息中是否使用了昵称。 那么问题来了，这些垃圾广告发送者们究竟是如何获取到淘宝用户的真实姓名？有网友怀疑是平台系统 BUG 或用户信息批量泄露。在社交网络
在现代社会，随着互联网的快速发展，越来越多的人开始使用网络来完成日常生活中的各种任务。而在这个过程中，网站作为网络中最重要的组成部分之一，也逐渐成为了人们日常生活中的不可或缺的一部分。但是，随着网络攻击和数据泄露的事件不断发生，保护网站和用户信息的安全变得越来越重要。这时候，使用SSL证书就显得尤为重要了。
自从马斯克收购了Twitter之后，就像是个网红一样，频频出现在科技版和程序员的头条。
“ 本月中旬，Facebook数据泄露丑闻爆发，上周一Facebook股价更是大跌7%，市值蒸发360多亿美元，CEO扎克伯格也因此身家缩水，跌出福布斯富豪榜前五位。与此同时，欧盟、英国纷纷作出强烈回应，要求对数据泄露事件进行调查。民调显示，只有不到一半的美国人信任Facebook遵守美国的隐私法，... ” 数据在不同主体间的传输与流转是大数据时代互联网产业发展的必然，无论是去年四部委评审的各大互联网企业的隐私政策中有关个人信息共享的内容亦或今年年初“信联”的架构，无不凸显信息数据的重要性。当然，数据
Verizon发布了《2014年度数据泄露调查报告》，报告中回顾了63737起赛博安全事件和1367起已经确认的数据泄漏事件。报告数据显示：由于数据库原因产生的信息泄漏高达25%。盘点2014年发生在
近日，一起侵犯公民个人信息案在湖北荆州中级人民法院审理宣判，判决书显示，11名顺丰员工伙同其他人员构成了作案团伙，其中一名顺丰快递员甚至获利16万余元。最终，顺丰联合警方顺利揪出内鬼，涉案人员被判1年到3年不等的有期徒刑。
乌云漏洞报告截图 腾讯科技讯 12月25日消息，漏洞报告平台乌云漏洞今发布报告称，大量包括用户帐号、明文密码、身份证和邮箱在内的12306用户数据在互联网上疯狂传播。 乌云在报告中透露，目前泄露的数据
3月1日消息，荷兰电子票务平台Ticketcounter发生数据泄露事件，由于使用不安全的开发服务器，导致190万条用户邮件信息被盗。
近期，万豪酒店被爆近5亿客人的信息或泄露。近年来，用户隐私泄露事件时有发生，也不得不给我们敲响警钟。
近日，据外媒报道，语音社交平台Clubhouse的130万用户SQL数据库在某黑客论坛上被免费泄露。
编者按：数据泄漏正成为全球互联网企业信息安全的重灾区，最近一段时间，信息泄露事件可谓接二连三。 故事我们先从一只老鼠说起 2017年1月16日，新浪微博上一只老鼠成了网红。网友@筱东嘚 在修汽车时发现老鼠居然在其汽车里藏粮食。他本意只是晒图，可万万没有想到，网友评论居然都偏向了老鼠…… 大家群情激奋，纷纷为老鼠鸣不平，复杂的情绪着实耐人寻味，背后隐藏的逻辑其实很简单那就是“个人财产神圣不可侵犯”。 在互联网时代你的信息资产也同样面临“被没收”的风险，让我们回顾一下近期发生的几个重大信息安全事件。 事
知道CSDN用户数据库泄露这件事情是在12月21日晚上八九点的时候,那时候正在整理第二天报告要用到的思维导图,大奎告诉我说CSDN的用户密码都被泄露了,刚开始还不相信,不过当我从网上下载CSDN数据库文件,并看到自己的账户和密码时,我信了,并且心惊了一下,本来想着对自己的密码立刻进行修改,但网站采取了紧急措施,关闭了相应的功能,或许是为了防止别人恶意修改吧.
黑客在黑市出售客户数据的事件时有发生，而GitHub作为主流的面向开源及私有软件项目的托管平台，似乎每逢重大数据泄露事件发生，总能看到它的身影。
据路透社报道，丰田汽车公司旗下T-Connect服务出现安全事故，近三十万用户的个人信息可能已经被攻击者窃取。泄露的信息类型包括用户的电子邮件地址、客户号码等，影响范围包括2017年7月以来使用电子邮件地址注册服务的用户。
近日，乌云网曝出大麦网（damai.com)用户密码数据库在网上公开售卖，涉及用户多达600余万！
昨天晚间，来自网络媒体一本财经的消息，12GB京东账户数据在暗网流通，数据多达数千万条。据说本次泄露的账户数据包括了用户名、密码、邮箱地址、QQ号、电话号码、身份证等信息。不过密码经过了MD5加密。一本财经在报道中提到： 一些地下渠道，开始对数据进行明码标价，价格从“10万到70万”不等。 这真可谓重磅炸弹了。不过京东今天已经正式给出回应，确认这部分数据泄露是缘于2013年的Struts 2安全漏洞，并表示京东很早就已经修复了此漏洞，而且当时已经提示存在风险的账户进行安全升级。 这份声明一定程度确认了一本财
今天，12306数据泄露莫名其妙地被炒起来了。。。这年头想火还真是简单。12306数据泄露传言是来自一个公众号，说暗网中贩卖12306数据。。。
企业在收集和分析用户大数据之后确实能更好的为用户提供精准服务，让用户感觉更加贴心。但企业也应有自己的行为准则，对得起用户的信任。 新年刚开始，连着5天，隐私泄露事件就没断过...... 1月1日，李书福在主题为《企业家的新时代》论坛现场发表演讲时谈及电话、微信的保密问题时称，马化腾肯定天天在看我们的微信，因为他都可以看，而且随便看； 1月2日，支付宝发布个人用户年度账单，原本希望“更好的服务用户”，却被指出“恶意逼迫用户签订协议”，指责声在各社交平台一度呈鼎沸态势； 1月3日，英特尔被爆处理器底层设计缺陷，
支付宝爆发了数据泄露丑闻，超过20g的支付数据资料被支付宝前员工从系统中窃取出去，并出售给第三方，后被媒体曝光。 “支付宝内鬼盗卖用户信息被抓凡客被指是最大买家”相关事件的前后动态： 1，据报道，阿
如今，组织每天处理大量的消费者数据。这些数据的范围从标准——姓名、电子邮件地址等——到个人身份信息，如社会安全号码和银行凭证。虽然此类数据是一种资产，尤其是对于企业而言，但意外泄露并导致敏感数据暴露的代价可能非常高。
3月4日，十二届全国人大五次会议大会发言人傅莹在发布会上介绍，今年将开展网络安全执法检查，关注重点之一就是加强个人信息保护。 她提到，“今年准备对网络安全开展执法检查，关注重点之一就是现在社会上特别关
最近，英国某知名航运公司的计算机遭受到未经授权的网络入侵，导致整个预防系统措施沦陷。
最近在看逻辑漏洞与越权相关书籍，记录一些常用的方法，每次检测的时候按照不同业务类型一个一个的去测试业务处
明敏 萧箫 发自 凹非寺 量子位 | 公众号 QbitAI 三星引入ChatGPT不到20天，就发生3起数据外泄事件？！ 其中2次和半导体设备有关，1次和内部会议有关。 消息一经释出马上引发各界热议，尤其是韩国方面。韩版《经济学人》的文章中直接写道： 这导致半导体设备测量资料、产品良率原封不动传输给了美国公司。 韩媒方面甚至表示，因为三星员工直接将企业机密信息以提问的方式输入到ChatGPT中，会导致相关内容进入学习数据库，从而可能泄漏给更多人。 据三星表示，为了避免这种情况再次发生，他们已经告知员工谨慎
最近大家都在关注超星学习通被黑客攻击，用户数据在外网被售卖的事情，本来这种事情已经发生过很多次了，也不太想蹭这个热点，给大家造成恐慌。
前言 几年前，撞库这个词对我们来说还算陌生，不过，我们对它似乎已不再陌生。 一个个撞库事件的背后隐藏的是什么样的黑色产业链？ 一个个撞库事件的背后是什么样的利益驱动？ 一个个撞库事件的背后谁是追魁祸首？ 一个个撞库事件的背后我们该如何防范？ 撞库，一个非属于漏洞的漏洞，威力无穷。 于是，我们开始思考，开始警觉，甚至开始惊悚，开始觉得无解。 然后，便有了下面的文字。 1何为撞库 黑客通过各种手段（社工/攻击/交易等）收集互联网已泄
Hacking Team这次泄露的信息包括很多监视代码。如Windows平台上的间谍软件工程Soldier(战士)，用于非法监听用户的上网信息和本地信息。今天我们来分析一下这个工程。 工程介绍 工程结
我们在浏览各大网站的时候，会发现有些网站网址是以http://开头，有些是以https://开头的，这是什么原因呢？以https://开头的网站就是安装了https证书（也就是SSL证书）的缘故。随着互联网的发展，带来便利的同时也带了一定的危险，比如：信息泄露等。网站安装SSL证书将http升级为https尤为重要。
12月20日，有人在网络上匿名发布消息，称破解了蔚来大量数据，包括蔚来内部员工数据22800条、车主用户身份证数据399000条，并以泄露数据勒索225万美元(当前约1570.5万元人民币)等额比特币。
近年来，全球信息安全问题频发，一些大型网络企业也深陷其中，如被数据泄露缠身的Facebook，4月3日又被曝超5亿用户数据泄露。几天之后，职业社交网站领英也被爆出信息泄露事件。
去年年底，FreeBuf曾报道过关于万豪酒店旗下喜达屋连锁酒店数据泄露的事情，最初预估数据泄露影响范围多达5亿人，在经过一番调查之后，万豪国际承认多达3.83亿客户受到影响。
7月，央视曝光了苹果iPhone收集用户位置信息，泄漏用户隐私。在国人开始更换国产手机来规避信息泄露风险的时候，小米也陷入“个人隐私泄露”泥淖。8月，台湾媒体指出，小米手机对用户电话号码等信息没有加密，而是采用明码传递，只要具备相当电脑能力的技术人员，便可以利用监听手段直接获取用户电话号码。 2014年第二季度《移动互联网发展趋势报告》显示，二季度智能手机的人口普及率进一步提高，达到30%以上，也就是说10个中国人当中有3个人使用智能手机。 移动设备的连接能力和强大功能在改
万豪酒店数据泄露的事情还没平息，又有一位难兄难弟来分散焦点。12月4日早上，国外知名问答社区 Quora 在其博客上发布安全公告称，某个系统遭遇第三方入侵，近一亿用户重要信息可能已经泄露。
绝大部分梯子都在使用的知名面板工具 v2board 被曝出存在安全漏洞，疑遭黑客网络攻击，造成大规模数据泄露。
1.cookie 首先我们从四个方面来简要理解一些cookie： cookie是啥？ 【是一个由程序员自己定义的字符串】 cookie从哪来？ 【从服务器中来，程序员会在服务器的header中写入一个Set-Cookie字段，把对应的值会存在浏览器中，这个值可以在响应中看到】 cookie存到哪？ 【cookie是按照域名来存的，每个域名都有自己的cookie，浏览器都是用域名来区分的，也就是每个浏览器的cookie都不一样】 cookie以什么形式保存？ 【cookie以键值对
随着小程序用户规模的不断扩大，各个银行也纷纷开发了专属的小程序作为服务用户的重要渠道，但在安全建设上也存在一定挑战。 根据《2020年中国互联网网络安全报告》显示，国家计算机网络应急技术处理协调中心从程序代码安全、服务交互安全、本地数据安全、网络传输安全、安全漏洞等5个维度，对国内50家银行发布的小程序进行了安全性检测。检测结果显示，平均1个小程序存在8项安全风险，60%未进行设备/信息传输加密…… 尽管小程序具有天然的安全保护能力，但是不当的开发和安全管控体系的缺失仍然会导致小程序安全事
伴随着RESTful架构风格的大量应用，一些本来难以察觉到的安全问题也逐渐开始显现出来。在我经历过的各种采用RESTful架构风格的应用中，某些安全问题几乎在每个应用中都会出现。 然而它们并非是什么高深的技术难题，只不过是借着微服务的流行而显得越发突出，这些都可以通过一些安全实践来避免。本文将一些典型的问题列举出来，希望能引起开发团队的注意，帮助他们绕过这些安全问题的“坑”。 1 遗漏了对资源从属关系的检查 一个典型的RESTful的URL会用资源名加上资源的ID编号来标识其唯一性，就像这样/user
路透社15日报道称，网络巨头甲骨文在一份报告中提出了该项指控，并受到澳竞争和消费者委员会(ACCC)及政府部门的隐私专员的高度关注和跟进调查，显然，这将使得谷歌再次陷入信息安全和隐私政策方面的巨大争议中，另一陷入用户信息泄露丑闻的网络巨头脸书也在外界压力下宣布加强自查措施，有分析观点称，来自政府及社会对互联网用户信息安全和隐私权的关注，将对互联网业界公司的业务及技术模式产生影响。
原文链接：https://www.choupangxia.com/2019/11/20/jwt-json-web-token/
随着互联网的快速发展，越来越多的企业和个人开始使用SSL证书来保护其在线业务的安全。然而，传统的SSL证书通常需要绑定域名，对于没有域名的IP地址，该如何保护其数据传输的安全呢？本文将详细介绍为什么IP地址也需要使用SSL证书。
3月22日携程出现重大安全漏洞，携程安全支付日志可遍历下载，导致大量用户银行卡信息泄露 (包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)。尽管漏洞仅持续了两个多小时，不过事件引发的恐慌仍在持续。目前看来，该漏洞引发的担忧和愤怒大大超过了漏洞造成的实际危害本身。 恐慌远超实际影响 根据携程官方的说法，目前并没有监测到有用户出现信用卡被盗刷现象，且该漏洞仅影响到了93名用户，携程已经通过电话通知用户更换信用卡，并给予每人500元礼品卡作为补偿。 同时携程承诺若发生盗刷，携程将赔偿用户损失。
智能手机现在的普及率极高，大家使用网络平台端支付、消费、注册各种网站、软件，不少客户端需要上传本人身份证、银行卡等信息及照片，基本各大平台都注明：该信息不会透露给其他使用。就像淘宝开店，闲鱼交易等好多都留存了用户的身份证正反面照片以及手持照片信息 !按说这些除了国家政府机关外其他厂商不应该在服务器上留存身份证照片信息的就像信用卡的信息不允许留存,只供验证校对后立即销毁一样的。厂商们核实用户信息后就该把用户身份证照片啥的删掉,不允许存在服务器上。没人敢保证自己的公司用户信息绝对安全的，所以信息泄露是迟早的事情,短则三五年,安全做得好些,坚持个十来年不出问题。
据外媒报道，EdFinancial 和俄克拉荷马州学生贷款管理局 (OSLA)已承认，超过250万学生用户的个人数据和贷款记录遭泄露，目前正在陆续通知受害者。
“如果你告诉我你的一个秘密，我就给你一颗糖”，面对这样的交易，你竟然欣然同意，或者你根本没意识到这是一场交易。西瓜足迹一夜之间刷便朋友圈，差不多也是类似的道理。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
