-
Instagram爆发大规模数据泄露：近1750万用户信息遭窃，母公司Meta暂未回应
1月11日综合消息，网络安全公司Malwarebytes于当地时间1月10日发布警告称，其在暗网监控中发现了一起涉及约1750万用户的Instagram大规模数据泄露事件。 据分析，此次泄露事件并非由传统的服务器入侵导致，而是攻击者通过一个可能在2024年末未受充分保护的API端点，系统性地抓取了公开接口中的数据。泄露的信息主要包括用户的全名、电子邮件地址、电话号码以及位置数据等个人敏感信息。安全…- 1
- 0
-
暗网曝ASML疑遭数据泄露，154个数据库文件被公开
1月7日综合消息，据外媒Daily Dark Web报道，一名自称“1011”的威胁行为者在知名暗网论坛BreachForums发布帖子，宣称已成功入侵荷兰半导体光刻机巨头阿斯麦（ASML）的系统。 发帖者声称，其获取并泄露了约154个SQL数据库文件，同时提供了如何将这些文件转换为CSV或纯文本格式的说明。根据描述，泄露的数据范围包括用户信息、软件相关数据、磁盘加密密钥以及设备详细信息等。 技术…- 448
- 0
-
WordPress Follow My Blog Post插件曝数据泄露漏洞，博客用户隐私面临风险
漏洞事件概述：订阅功能背后的安全隐患 漏洞编号：CNVD-2026-00008（对应CVE-2025-64258）危害等级：高危（CVSS评分高，攻击复杂度低，无需身份验证）影响版本：WordPress Follow My Blog Post插件 <= 2.3.9 所有版本漏洞性质：敏感信息泄露公开时间：2026年1月4日攻击特点：远程攻击者无需任何凭证即可利用该漏洞访问敏感数据 插件背景与…- 31
- 0
-
QNAP回应入侵事件：将1.7TB数据泄露归因于“用户失误”
事件复盘：一次“非典型”入侵引发的安全争论 针对近期黑客组织“KaruHunters”声称入侵QNAP NAS设备并窃取1.7TB数据的事件，制造商威联通（QNAP）于12月22日发布官方澄清公告。公告核心结论将此次事件定性为 “个案” ，并将其根本原因指向用户端设备的运维疏失，强调其QTS操作系统与myQNAPcloud远程访问服务本身 “仍然安全”。 这一回应迅速将事件焦点从“产品漏洞”转向了…- 9
- 0
-
法国足协遭遇重大数据泄露，超238万名会员信息或遭窃取
12月2日，法国足球协会（FFF）发布公告，确认其用于俱乐部管理及球员注册的系统于11月26日遭受网络攻击，导致包括会员个人信息在内的敏感数据外泄。 攻击与响应过程根据公告，攻击者通过盗取的账户凭证非法访问系统。法国足协在发现异常后立即启动应急响应，采取包括停用涉事账户、强制重置所有用户密码在内的安全措施，并已配合网络安全机构开展调查与溯源工作。 受影响数据范围法国足协目前拥有超过238万名注册会…- 15
- 0
-
网站安全告急！DDoS/黑客入侵/数据泄露？全面防护实战手册
网站遭受恶意攻击确实令人头疼，但别担心，应对措施是有的！下面我将详细列出常见的恶意攻击方式及其解决方法，助你有效防御并恢复网站安全： 一、常见的网站恶意攻击方式 DDoS/DoS 攻击（分布式拒绝服务/拒绝服务攻击） 方式： 攻击者利用大量被控制的“僵尸”设备（肉鸡）或伪造的请求，向目标服务器发送海量流量（如 HTTP/HTTPS 请求、UDP/TCP 包），耗尽服务器资源（带宽、CPU、内存、连…- 3.9k
- 0
-
迪奥中国发生数据泄露事件：姓名、手机号码、邮寄地址被泄露
5 月 13 日消息，Dior 迪奥品牌 5 月 12 日向用户发布短信，表示该品牌发生数据泄露事件。 短信内容显示，品牌于 2025 年 5 月 7 日发现，曾有未经授权的外部人员获取了迪奥持有的部分客户数据。泄露的数据可能包括客户姓名、性别、手机号码、电子邮箱、邮寄地址以及消费金额和偏好及其他该品牌收集的用户信息。被访问的数据库中不包含诸如银行账户详情、国际银行账户号码（IBAN）或信用卡信息…- 527
- 0
-
黑客组织声称入侵了微软 盗走Bing和Cortana源代码
3月22日 消息:周日，黑客组织Lapsus$在Telegram上发布了微软开发者账户的截图。屏幕截图暗示勒索软件组织 Lapsus$ 可以访问微软的商业机密，包括 Bing 和 Cortana 源代码。 此后，该帖子已消失。勒索软件组织在发布后不久写道：“暂时删除。我们稍后会重新发布”。微软获悉了这一说法。该组织周日宣布已展开调查。 两周前，Lapsus$ 向包括微软在内的主要科技公司的员工发出…- 8k
- 0
-
日本婚介应用Omiai遭黑客攻击 170万用户数据泄露
据国外媒体报道，日本相亲应用Omiai最近遭黑客攻击，约170多万用户个人数据遭泄露。Omiai母公司Net Marketing表示，其服务器4月份遭到未经授权访问。遭泄露的数据包括用户身份证、驾照、保险卡和护照信息，但用户信用卡信息未泄露。婚恋交友网站用户数据的泄露，这并非首次。2015年，婚外情网站AshleyMadison.com遭黑客攻击，曾导致3700万用户数据泄露。 截图（来自：Goo…- 5.8k
- 0
