-
2.67亿Facebook用户信息以500英镑在暗网出售
近日发现，黑客在暗网和黑客论坛上以500英镑（623美元）的价格出售超过2.67亿Facebook用户的个人资料。尽管泄露信息中没有涉及密码，但是包含的其他信息会有潜在风险，比如可以帮助黑客执行鱼叉式网络钓鱼或者SMS攻击来获取用户凭据。
在上个月，安全研究人员Bob Diachenko发现以一个公开的Elasticsearch数据库，其中包含2.67亿Facebok用户记录，大多是美国用户。
https://www.freebuf.com/news/234439.html -
暗网流行数据报告，个人数据只值1美元
此次研究主要调查了三个暗网市场：“The Canadian HeadQuarters-加拿大总部”，“Empire Market-帝国市场”和“White House Market-白宫市场”，将所有数据列表分为六类：个人数据、支付卡、金融帐户和凭证、非金融帐户和凭证、欺诈指南、欺诈工具和模板。
https://www.freebuf.com/articles/neopoints/234317.html -
红蓝对抗场景下的二三事
未知攻焉知防,警察想要抓小偷,就该先摸透小偷的想法,才能更快捷的抓到小偷毕竟小偷抓小偷更容易。网络安全的攻与防，好比“矛”与“盾”，要想不被“矛”轻易刺穿，不仅需要了解“矛”的作战方式，同时也要不断强化“盾”的防御能力。谨以此文讨论一下在红蓝对抗场景下几个关键的技术点的二三事。
https://www.freebuf.com/vuls/232185.html -
共克时艰，新基建下的网络安全挑战
4月21日，安全客2020季刊—第1季再度上线，我们对文章的质量严格把关，对品质始终恪守不渝，只愿为安全爱好者带来最好的干货！
https://www.anquanke.com/post/id/202551 -
如何在百万行代码中发现隐藏的后门
试想一下，如果你的网站被入侵，攻击者留下隐藏的后门，你真的都可以找出来嘛？面对一个大中型的应用系统，数以百万级的代码行，是不可能做到每个文件每段代码进行手工检查的。
https://www.secpulse.com/archives/128956.html
（信息来源于网络，溪边的墓志铭搜集整理）
网友评论