前言： 经过仔细检查，一个 854 GB 大小的 MongoDB 数据库无人看管，无需密码/登录验证即可查看和访问中国求职者超过 2 亿份非常详细的简历。 以下关于数据泄露的新闻，我全程翻译，不带...

刚刚过去的2018年可以说是非常史诗的一年，这一年间发生了太多事，科技圈、金融圈、娱乐圈......一桩接一桩的事情让我等吃瓜群众目不暇接。当然，在这里我也不是来给大家做回顾的，这些圈子太大...

前言本年度最严重的几次数据泄漏，都指向了同一个词——「暗网」。在中文的语境里，这是一个犹如「月黑风高夜」般的词汇，透着诡秘和犯罪的气息。而与「暗网」关系最密切的另一个词，则非「黑客...

IoT安全态势浅析1、IoT发展及市场展望互联网的发展改变了人们获取信息的方式，也改变了人与人信息交互的过程和体验。从传统的纸质出版物发展为网络资讯、电子图书，从口口相传到即时通信，从逛...

近两年，信息安全领域迎来了爆发，不仅在国际社会获取了空前的关注度，在国内也是取得了长足的发展。大批行业精英团队和顶级技术专家涌现，黑客白帽的摩擦碰撞也迸发出了耀眼的火花，技术产业不...

*本文原创作者：zhengliang，本文属FreeBuf原创奖励计划，未经许可禁止转载一、背景2016年4月27日，欧盟议会通过《一般数据保护条例》》（General Data Protection Regulation，简称GDPR）,法律...

技术细节和描述：应用程序如果存在解析XML的功能可能会存在XML外部实体注入漏洞，当输入包含对外部实体引用的XML而由不安全配置的XML解析器处理时，会造成漏洞。它会导致机密数据泄露，拒绝服务...

“暗网”， 一个原本局限在IT行业和部分不法群体中的名词，却在2018年不断刷新大众的认知。在媒体报道中，“暗网”常与“个人信息”、“勒索”、“黑市”等字眼相伴，化身为各类犯罪信息汇聚和...

前言 有几个相熟的朋友打趣我停更已久，想想看距离上篇文章差不多过了两个月了，而我写上篇文章差不多也是从立Flag到出稿差不多两个月。看起来两个月是一个自我可接受范围内的大限，工作、生...

时光如梭，转眼间我们走到了2018年年尾。回顾这一年全球网络安全行业的重大事件，触目惊心。希望通过总结过去，把握趋势，展望未来，砥砺前行。万豪集团5亿用户数据或外泄关键词：长期潜伏、数...