数据泄露

llama_index的CVE-2024-4181漏洞根因分析

在日常开发工作中,我遇到过一个让人心惊胆战的情况。当时,我们的团队正忙着处理用户反馈,一个客户报告说他们的服务器上运行的代码遭受了异常的攻击迹象。经过深入调查,我们发现问题的根源在…

15大机器学习工具爆出安全漏洞,你的数据还安全吗?

在数字化时代,人工智能和机器学习技术的安全问题日益凸显。最近,一系列安全漏洞被曝光,它们潜伏在流行的机器学习工具包中,威胁着我们的数据安全和隐私。以下是对已识别缺陷的简要描述,这些…

几次关于edu信息泄露的漏洞挖掘常见思路分享

记几次edusrc挖掘--中危信息泄露文章中涉及的敏感信息均已做打码处理,文章仅做经验分享用途,切勿当真,未授权的攻击属于非法行为!文章中敏感信息均已做多层打码处理。传播、利用本文…

我国政府网站公开发布的文档普遍存在泄露内部人员信息的现象,存在较大网络安全风险

近期,我对77个政府直属部委网站、95个央企网站、32个地方政府网站、75个教育部直属高校网站公开发布的文档进行了大规模收集和分析,通过提取文档创建者、最后修改者、公司名称、创建和…

企业数据安全举报投诉如何有效处理?

相关制度、流程图等获取请联系作者!!在当今数字化和信息化的浪潮中,企业数据安全问题越来越受到重视,而对于数据安全的举报和投诉处理是保障企业数据安全、提升用户信任度的重要手段之一。一…

2024年,全球数据贩卖、勒索攻击等黑产事件大幅上升

2024年年初,Dark Angels勒索组织干了一票大的,勒索了某世界财富50强公司,获得了令人为之震惊的超高收益——7500万美元(约 5 亿 4000 万人民币),高于目前所…

0day的产生 | 权限绕过的秘密

一.引子平平无奇的周三晚上,忙碌了一天的小雷百无聊赖的翻看着各大公众号的推送的技术文章。突然,一篇名为<xxx路由器信息泄露>的文章引入小雷眼帘,小雷被文章标题深深吸引…

渗透测试 | 实战从.Git目录泄露导致信息泄露和任意文件读取

前言在目前整个Web服务开发情况下版本控制系统已成为软件开发过程中不可或缺的一部分。Git,作为最流行的分布式版本控制系统之一,广泛应用于各类软件项目。然而,随着 Git 的普及,…

恶意软件攻击与加密货币洞察报告

近年来,恶意的外国国家和非国家行为者进行了系统性的攻击活动,目的是制造混乱、分裂和困惑,这些活动通常在选举前影响最大,2024年预计将是历史上全球选举规模最大的一年。而加密货币因其…

数据安全治理——基于分类分级的权限收敛实践

一、引言近年来,数据安全已成为企业的核心关注点。本文探讨了一种基于分类分级的权限收敛实践,旨在通过精细化管理,确保数据安全的同时,提高数据的可用性和业务效率。二、基础策略2.1数据…

1 2 5