安全客 - 安全资讯平台

信息泄露

深入分析ETW机制中的信息泄露漏洞

信息泄露

在本文中，我们将为读者详细介绍在研究ETW内部运行机制过程中发现的一个信息泄露漏洞：利用该漏洞，任何用户都能获得NonPaged池的大概位置。同时，我们还提供了相应的PoC。

shan66
2021-02-18 10:30:41

306829次阅读

信息泄露

数百万美国选民的详细信息出现在俄罗斯暗网论坛上

信息泄露

泄露的内容包括姓名、出生日期、性别、选民登记日期、地址、邮编、选民登记号和投票站编号。

P!chu
2020-09-04 12:00:25

280130次阅读

信息泄露

超过两千万名用户的数据被VPN供应商泄露

信息泄露

VPN

7家声称不保留任何用户数据的VPN供应商，在最近爆出1.2 TB用户数据被泄露，任何人都可以在互联网上访问到这些数据。

ppz
2020-07-24 14:32:44

413502次阅读 1

信息泄露

啤酒评级应用Untappd竟然可以用来追踪军事人员的个人敏感信息

信息泄露

是的，你没看错，啤酒评级应用Untappd可以用来追踪军事人员的位置历史。目前，这个社交网络拥有超过800万的用户，其中大部分都是欧洲和北美地区的用户。

WisFree
2020-05-25 10:08:20

268835次阅读

信息泄露

只是冰山一角：4400万巴基斯坦移动用户详细资料遭到泄露

信息泄露

据ZDNet报道，本周有4400万巴基斯坦移动用户的详细资料遭到泄露。上个月，一名黑客试图以210万美元价值的比特币出售一个包含1.15亿巴基斯坦移动用户记录的数据包。

P!chu
2020-05-08 14:45:37

259069次阅读

漏洞分析

Windows win32k空指针解引用内核信息泄露漏洞分析（CVE-2019-1169）

漏洞分析

信息泄露

微软在8月修复win32k.sys NULL指针解引用漏洞，利用该漏洞，攻击者可以创建一个漏洞利用程序，从而从受影响Windows 7计算机上的任何内核地址中泄露数据。

P!chu
2020-03-30 16:30:40

827452次阅读 1

漏洞分析

CVE-2020-0863：Windows Diagnostic Tracking Service任意文件读取漏洞分析

漏洞分析

信息泄露

CVE-2020-0863

虽然这个漏洞不能直接实现完整权限提升，不能以NT AUTHORITY\SYSTEM权限执行代码，但由于利用过程中涉及一些”小技巧“，因此还是比较有趣。

興趣使然的小胃
2020-03-26 15:00:09

893080次阅读 1

无线安全

WiFi探针获取无线网络信息技术简介与测试

无线安全

WiFi

信息泄露

随着科学技术的快速发展，WiFi已经逐渐遍布到各个家庭和公共场所，但其中的问题也层出不穷。黑客可将个人热点伪装成免费WiFi吸引他人连接从而获取账号密码，今年曝光的WiFi探针技术，甚至无需用户主动连接WiFi即可捕获个人信息。

安胜ANSCEN
2019-06-28 17:30:39

557077次阅读 1

使用HTML注入进行信息泄露

本篇文章讲述了我如何发现一个漏洞利用点，并且可以bypass现有安全机制，使我获得5位数赏金。

一叶飘零
2019-04-15 16:30:18

575585次阅读 2

安全资讯

2018不宜开房？无独有偶的陌陌和万豪信息泄露

安全资讯

信息泄露

万豪

愿这个不安生的12月能让数据安全薄弱的顽疾开始缓解。

全村人的希望
2018-12-03 18:36:54

379720次阅读 5