在互联网上，每天都有网站遭受黑客攻击，用户数据被窃取，这些数据通常包含用户名、密码（加密字段，甚至可能是明文）、电子邮件地址、IP地址等，用户的隐私安全将受到极大的威胁。
Icinga是一个灵活而强大的开源监控系统，用于监控网络主机和服务的运行状况。它可用于监视Web worker集群的负载和正常运行时间，存储设备上的可用磁盘空间，缓存服务上的内存消耗等。正确设置后，Icinga可以让您快速了解大量主机和服务的状态，以及通知，停机时间安排和性能数据的长期存储。
当下，许多网站都存在一些Web表单，比如登录、注册、评论等操作需要表单。我们都知道，我们在冲浪时在网站上键入的数据会被第三方跟踪器收集。但是，你知道吗？第三方跟踪器甚至可在提交表单之前就获取你的数据。
IT之家 8 月 26 日消息，近日有黑客在暗网论坛上兜售 260 万多邻国用户数据，其中包含用户账号名称、真实姓名、电子邮件地址等相关内部数据。
2022.11.7共发现匿名网络资讯信息79,195条；最近7天共发现匿名网络资讯信息477,752 条，同比增长-2.6%；最近30天共发现匿名网络资讯信息2,301,723条。
2022.10.7共发现匿名网络资讯信息50,521条；最近7天共发现匿名网络资讯信息596,434条，同比增长-32%；最近30天共发现匿名网络资讯信息3,945,052条。
人工智能图像编辑工具 Cutout.Pro 近期发生一起严重数据泄露事件，约 2000 万会员用户的电子邮件地址、散列和加盐密码、IP 地址以及姓名等敏感信息被放在数据泄露论坛上出售。
俄罗斯流媒体平台“START”（start.ru）已经承认，此前有关数据泄露影响数百万用户的传言为真。START平台的管理员称，黑客从公司系统中窃取了2021 年的数据库，目前正在在线分发样本。 被盗数据库中的信息包括电子邮件地址、电话号码和用户名。START表示这些信息价值不高，大多数网络犯罪分子不会对此感兴趣，因为它们无法用于获取账户权限。该平台还进一步强调，用户的财务信息、银行卡数据、浏览历史记录、账号密码等信息没有受到影响，因为数据库中并未包括上述高价值隐私信息。 目前，START表示已经对相关漏
目前尚不清楚谁入侵了这些论坛，但内部人士讨论认为，政府当局将此次袭击作为“友好警告”信息。
我们都使用Gmail或Dropbox等电子邮件和在线文件存储服务。但是，这些服务可能不适合存储个人和专业的敏感数据。在附上重要的商业合同或机密信息时，我们是否相信其隐私政策？我们是否接受所有数据的收集，处理和分析？
按要求转载自FreeBuf（FreeBuf.COM） 编译 | secist 在过去的2016年，发生了许多大规模和令人震惊的网络攻击事件。正如我们所预料的，2017年我们将面对更严峻的安全挑战！下面让我们共同回顾下截至当前，网络上所发生的重大的安全事件。 1.加拿大贝尔公司190万客户信息泄漏 加拿大贝尔公司(Bell Canada)，约190万个活跃电邮地址，约1,700个客户姓名以及在用电话号码遭到匿名黑客的非法入侵。由于该公司拒绝支付黑客的赎金要求，而导致部分客户数据被在线泄漏。 2.Edmodo教
在过去的2016年，发生了许多大规模和令人震惊的网络攻击事件。正如我们所预料的，2017年我们将面对更严峻的安全挑战！下面让我们共同回顾下截至当前，网络上所发生的重大的安全事件。 1.加拿大贝尔公司190万客户信息泄漏 加拿大贝尔公司(Bell Canada)，约190万个活跃电邮地址，约1,700个客户姓名以及在用电话号码遭到匿名黑客的非法入侵。由于该公司拒绝支付黑客的赎金要求，而导致部分客户数据被在线泄漏。 2.Edmodo教育平台超7700万信息泄漏 黑客入侵教育平台Edmodo，窃取超7
2022.9.28共发现匿名网络资讯信息100,643条；最近7天共发现匿名网络资讯信息1,292,770条，同比增长31.6%；最近30天共发现匿名网络资讯信息3,959,310条。
近日，一个名为Dream Market暗网市场上挂出了6.2亿用户信息，交易通过比特币转账进行，打包售价不高于2万美元，该卖家宣称这些数据来自16个被攻击的网站：
日本最大的服装连锁Fast Retailing（迅销集团）发布消息称，优衣库以及GU品牌的在线商城遭到黑客攻击，约46万用户的数据泄漏，包括用户个人信息、电子邮件、地址以及部分信用卡资料等。
在8月4日，Hold安全公司宣布，一个俄罗斯的犯罪团伙承认了一场数据泄露事件–窃取了12亿用户名+密码的组合和5千万email地址。其中电子邮件账户数量大概占了全世界总量近1/3的比例，媒体由此报导了这场“至今为止最大的黑客事件”。 那些防护脆弱的账户分布在一个宽广的范围内，不论大小和地域，不分个人、大小型企业乃至跨国大公司，都受到了这次事件的波及。一些业内的专家质疑数据的有效性，声称数据总量应该更小，破坏在过去几年中渐渐积累而不是刚刚发生。 Hold安全的报告 直到8月4日，Hold安全公司一直在安全界和
本指南是Postfix，Dovecot和MySQL安装指南的配套文件。由于设置邮件服务器非常棘手，因此我们创建了这套指南来帮助您解决可能遇到的任何问题。到本指南的末尾时，您将了解如何调试Postfix，Dovecot和MySQL邮件服务器的问题。
本站在互联网上的地址是：https://blog.zhuxu.xyz/，为个人性质的非盈利博客，博主的其他网站不适用于本政策。本站的服务器与内容分发网络均位于中国大陆。访客在本站留下的所有痕迹均按照此政策执行。本站认为隐私权是一项人类必要的基本权利，本站充分关心您的隐私问题，为响应现行网络隐私法律法规，现将本站的隐私政策公布如下：
在这篇文章中，我将演示攻击者如何利用Hashcat等工具，来破解使用弱密码加密的数据库。
Uscrapper是一款功能强大的网络资源爬取工具，该工具可以帮助广大研究人员从各种网络资源中轻松高效地提取出有价值的数据，并且提供了稳定、友好且易于使用的UI界面，是安全研究人员和网络分析人员的强有力工具。
近年来，随着互联网、大数据的爆发，数据安全已经成为时下人们最为关注的问题。数据猿小编对今年全球范围内所发生的数据泄露事件进行了梳理，并从中选出十个经典案例。
在Flask-RESTful中，数据模型的设计和实现是非常重要的一步。一个好的数据模型设计可以使得应用程序更加清晰和易于维护。
好吧，不用多说了，我们直接讨论这个话题。 第三方登录的想法是：在整个Internet上，用户具有与他们匹配的唯一ID，并且用户可以使用此唯一ID在Internet上进行区分。 但是，由于某些兴趣，此解决方案无法在当前的Internet中实现，因此存在由三个主要社交平台控制并由许多其他平台进行补充的第三方登录。
在Flask应用中爆发错误时会发生什么？得到答案的最好的方法就是亲身体验一下。启动应用，并确保至少有两个用户注册，以其中一个用户身份登录，打开个人主页并单击“编辑”链接。在个人资料编辑器中，尝试将用户名更改为已经注册的另一个用户的用户名，boom！（爆炸声） 这将带来一个可怕的“Internal Server Error”页面：
Flipboard是一款广受欢迎的社交分享型新闻聚合应用，用户数量不低于1.5亿。据了解昨天Flipboard发布了安全通告表示，一些包含了Flipboard用户账户信息（包括账户凭证）的数据库的未授权访问。此次未经授权访问数据库发生在2018年6月2日至2019年3月23日以及2019年4月22日将近10个月内。根据Flipboard的数据，被入侵的数据库包含有用户名、实际姓名、加密保护的密码和电子邮件地址以及链接到第三方社交媒体服务的用户提供的数字令牌等。目前暂不清楚最终有多少用户受到了此次黑客入侵的影响。
美国NBC的一份报道称，一款名为Grindr的交友应用程序存在两个安全问题，它可以暴露超过300万用户的信息，包括那些选择不共享这些信息的人的位置数据。此次漏洞是由房地产管理公司AtlasLane的首席执行官TreverFaden在创建了一个名为C*ckblocked的网站后发现的，他的网站允许用户在Grindr输入Grindr用户名和密码后查看谁屏蔽了他们。一旦用户登录成功后，Faden就可以访问用户档案中没有公开的用户数据，包括未读消息、电子邮件地址、删除的照片以及用户的位置信息。这在同性恋被定为犯罪的地方，利用用户位置数据会将同性恋者处于危险境地。
就在马斯克宣布裁撤整个安全部门之后，Twitter再次传来一个重磅消息，超过540万条用户数据已经在暗网公开，并且免费共享给所有人。此外，安全人员还披露了另外一个可能泄露的，规模更大的数据库，其中包含了上千万条Twitter数据。 这些数据包含了大多数的公共信息，包括包括帐户的 Twitter ID、名称、屏幕名称、已验证状态、位置、URL、描述、关注者数量、帐户创建日期、好友数量、收藏夹数量、状态计数和个人资料图像 URL；以及较为私密的用户的电子邮件和电话号码等信息。一旦这些信息在暗网爆发开来，那么意
本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，Windows再曝“WannaCry”级漏洞 CVE-2019-0708 ；英特尔新漏洞影响2011年以来几乎所有产品； 优衣库遭到黑客攻击，超过46万用户数据泄漏。想要了解详情，来看本周的BUF大事件吧！
2022.11.6共发现匿名网络资讯信息58,061条；最近7天共发现匿名网络资讯信息458,947 条，同比增长-5.7%；最近30天共发现匿名网络资讯信息2,269,067 条。
本篇文章转载自：https://forkast.news/why-decentralization-protect-user-data-privacy/
他们扫描了 500 多万个域名，发现有 916 个网站没有启用安全规则或安全规则设置错误。
1 谨慎放在云端的应用 云计算市场现在存在着很多争议，其中争议最大的可能就是数据安全、应用灵活性、云端可扩展性等几方面的问题，本文我们暂且抛开云计算服务的这些争议，单纯的来看看对于我们这些用户来说，有哪些应用是需要我们重点关注的，甚至是不能够放在云端的。 对于云计算来说，数据安全的风险管理和风险控制是必不可少的，当你在云上配置工作负载时，就相当于把自己暴露在整个世界的眼中，而这个世界的每个社会成员并不都是友善的。会有一些不法之徒窃取你的信息，利用这些信息勒索你或者出卖给需要这些信息的所有人。 数
研究人员发现了一种新的凭据窃取恶意软件，名为 Zaraza。该恶意软件使用 Telegram 作为 C&C 的信道，且 Zaraza 是俄语“感染”的意思。 Zaraza 以大量浏览器为攻击目标，并且在俄语 Telegram 频道中积极宣传。一旦 Zaraza 入侵成功，就会检索失陷主机上的敏感数据并将其通过 Telegram 发送给攻击者。 Zaraza 能够通过 38 个浏览器中窃取用户凭据，包括 Google Chrome、Microsoft Edge、Opera、AVG Browser、Brave
据CyberNews6月8日消息，一位用户在某黑客论坛上发布了一个100GB 的txt文件，其中包含84亿条密码。根据推测，这些密码可能是之前泄露事件的数据集合。
2022.9.27共发现匿名网络资讯信息163,453条；最近7天共发现匿名网络资讯信息1,276,320条，增长67%；最近30天共发现匿名网络资讯信息3,874,050条。
2022.10.18共发现匿名网络资讯信息129,025条；最近7天共发现匿名网络资讯信息699,443条，同比增长107.03%；最近30天共发现匿名网络资讯信息3,376,242条。
以下内容由Mockplus（摹客）团队翻译整理，仅供学习交流，Mockplus是更快更简单的原型设计工具。
近日，有匿名用户在一个著名的黑客网站上披露了来自 Amazon 和 eBay 的 1400 万帐户数据。从数据细节来看，数据似乎是从 2014 年至 2021 年间从 18 个国家/地区窃取的 Amazon 或 eBay 账户信息。
如今，大量的跟踪器正在收集用户在线活动的信息。出于各种原因，我们好像已经习惯了在线服务提供商、营销机构和分析公司跟踪我们的每一次鼠标点击、社交帖子、浏览器和流媒体服务历史记录。 基于所收集信息类型的不同，跟踪器也分为不同的类型，包括广告跟踪器、分析跟踪器等等，其中大部分用于网站和内部应用程序。当然，还有更多功能的跟踪器，用于网站、内部应用程序，甚至电子邮件中。本文描述了这些跟踪器类型中的一种：网络信标，又称网页臭虫（web beacon），并揭示了网站和电子邮件中最常见的20个网络信标。 网络信标概念
Facebook的“剑桥数据门”这颗重磅炸弹爆炸后，扎克伯格就陷入了水深火热中。
2022.11.8共发现匿名网络资讯信息65,418条；最近7天共发现匿名网络资讯信息512,761条，同比增长9.3%；最近30天共发现匿名网络资讯信息2,343,444条。
https://portswigger.net/web-security/all-labs#authentication
作为Windows 11重大更新的一部分，微软今天推出了密钥支持功能。用户将能使用设备PIN或生物识别信息登录网站和应用，而无需提供用户名和密码。【Microsoft is Rolling out Support for Passkeys in Windows 11 (thehackernews.com)】
Vesta控制面板是一个免费的开源网站控制面板，内置网站，电子邮件，数据库和DNS功能。在本教程结束时，我们将在Ubuntu 14.04上安装并运行Vesta，并提供可用的网站和电子邮件帐户。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
