温德姆酒店App暗藏硬编码密码 客户数据裸奔

全球连锁酒店温德姆的安卓应用被曝硬编码密码，任何人可借此访问Salesforce托管的客户数据库，涉及姓名、邮箱、会员号与登录令牌。公司拒绝说明是否有日志可核查历史访问及后续补救安排。

2026-11-10 科技 我要分享

连锁餐厅App内藏数据库密码 客户信息可随意读取

美国连锁餐厅Applebee's的安卓应用源码硬编码数据库密码，任何人都可借此登录其客户数据库。安全研究员用AI从数千行代码中挖出该凭据，可读取姓名、生日、电话与登录IP，母公司已修复。

2026-10-31 科技 我要分享

勒索软件最新出品：虚假手机解锁画面、全面进行双锁营幕攻击

如果你正在使用Android流动装置的话便要多加留意了！事关骇客们又有新的勒索软件出品。Symantec安全团队今天通知我们，并证实发现Android.Lockscreen(锁营幕恶意软件)的新变种正在通过伪随机密码，阻止受害者在不支付赎金的情况下解锁设备。在此之前，这类勒索软件的早期版

2018-06-10 手机 我要分享

顶象发现并协助施耐德修复PLC漏洞，获官方致谢…

6月9日，施耐德电气最新发布的安全公告中，公开致谢顶象洞见安全实验室发现并协助成功修复硬编码漏...

2020-06-15 综合 我要分享

飞机通讯设备被曝存漏洞 黑客可利用WiFi攻破

8月5日，据路透社网站报道，网络安全研究人员鲁本•圣马尔塔(Ru...

2019-02-23 综合 我要分享

ForeScount官网 ：智慧建筑含有诸多零时差漏洞

研究人员在智慧建筑所使用的协定及元件中发现6个零时差漏洞，包含3个跨站指令码攻击漏洞，以及3个路径跨越、缓冲区溢位、密码硬编码漏洞，可能外泄资讯、远端攻击或取得用户权限。

2019-01-16 综合 我要分享

腾讯安全推出云数据安全中台，助力企业极简构…

随着企业上云和数字化转型升级的不断深化，数据泄露已经发展成为全球最常见的安全问题之一，企业应...

2019-11-08 综合 我要分享

聚焦物联网安全，别让你的设备不堪一击

当今社会物联网设备已经逐步渗透到人们生产生活的方方面面，为人们及时了解自己周围环境以及辅助日...

2020-02-02 综合 我要分享

华为P9发布：详解华为应用市场安全

上周华为P9新品发布会落幕，除新品外在会上余承东还强调其为用户带来更安全更有保障的手机应用环境。而事实上某数据服务公司对市场上129万个多类别的APP做了全面的漏洞扫描检测，检测结果显示，App漏洞总量超过1700万个，仅程式代码中硬编码开发者密码（5744940个）。应用安全，确实是我们补偿重

2018-06-18 手机 我要分享

亚马逊S3数据库曝光 Trickbot新恶意软件允许窃取浏览器cookie

资讯泄露01.亚马逊S3数据库泄露多家全球知名公司机密资料据外媒报道，以色列IT公司Attunity管理的3个亚马逊S3数据库在互联网曝光，Netflix、福特、多伦多道明银行（TD）等500强企业机密资料被泄漏。研究人员表示，目前尚不清楚泄露S3数据库的储…

2019-07-27 科技 我要分享

为服务好“直播下半场”，华为云下了真功夫

流量红利消退、内容体验升级，直播云服务进入了激烈的“下半场”，华为云视频服务顺势而...

2018-12-07 综合 我要分享

AI 术士炼肛记：程序员开源「肛珠作弊」代码，在线寻找天选之子亲自体验

程序员要"肛"起来，真是没谁了。事情还得从前几天国际象棋界曝出的惊天丑闻说起。当时，世界冠军MagnusCarlsen（老卡哥）直播对战19岁新秀HansNiemann（小汉斯），结果败了。随后老卡哥

2022-12-21 资讯 我要分享

安全预警：GandCrab4.0勒索变种来袭

近日，深信服安全团队发现GandCrab4.0活跃度提升，跟踪到多起GandCrab4.0变种勒索事件，现发布安全...

2020-02-01 综合 我要分享

研究人员发现Zipato智慧闸道器漏洞 可被利用开启智慧门锁_装置

智东西 编 | 赵佳蕊 导语：据外媒最新报道，安全研究人员近日发现了Zipato智慧闸道器ZipaMicro的三个漏洞，把这三个安全漏洞连线起来就有可能被黑客用来去开启智慧门锁。 智东西7月3日讯息，据外媒最新报道，本周二在科技部落格（TechCrunch…

2019-07-05 科技 我要分享

P2P货币BitCoin将成为新的DDoS发源地

　　Bitcoin是一种数字货币，使用点对点(P2P)网络来跟踪和确认交易。Bitcoin虚拟货币是由免费的Bitcoin开采应用软件生成的...

2019-03-19 综合 我要分享

FTC诉讼后 D-Link同意加强智慧家居产品的安全性

针对智慧家用安防摄像头和无线路由器存在的安全风险，美国联邦贸易委员会（FTC）刚刚了结了与 D-Link 的诉讼。该机构周二表示，该公司已同意在产品释出前做好规划，完成应有的威胁建模、漏洞测试、以及软件安全计划。这场诉讼始于 2017 年，起因是 D-Link…

2019-08-12 科技 我要分享

监控摄像头安装101条经典知识点汇总必备

原标题：监控摄像头安装101条经典知识点汇总【必备】 1、海康录像机初始密码是什么？ 海康系列网络设备用户名密码都一样。 用户名:admin密码...

2018-10-14 科技 我要分享

勒索软件不可破解？是确有其事还是虚有其表？_GandCrab

最近有一篇被传阅的文章——《“侠盗病毒”已攻击我国，不可破解，尽快防御！》。开启文章，大意就是近日出现的一款名为 GandCrab V5.2 加密货币勒索病毒，似乎大有再现 WannaCry “昔日荣光”的迹象，目前已在中国攻击了数千台-以及企业的电脑。重…

2019-11-02 科技 我要分享

MyKings僵尸网络最新变种多次加密混淆，后续或…

继今年五月利用Nsis脚本挖门罗币后，MyKings僵尸网络再次迎来更新。近日，腾讯智慧安全御见威胁情报...

2020-02-01 综合 我要分享

路由器和移动设备注意啦！恶意软件JS_JITON来袭

Trend Micro公司研究发现一种新的Java恶意软件，其不仅能够感染移动设备，同时还会对家用路由器发起...

2020-01-29 综合 我要分享