ZONE.CI 全球网

一名用户名Ryushi的用户在黑客论坛Breached兜售4亿Twitter用户的数据库，声称是利用Twitter API的漏洞抓取的，包括了电子邮件、用户名、姓名、粉丝数、

一个包含约2.35亿用户信息的Twitter数据库最近在一个在线黑客论坛上被泄露。据Cybernews报道，此次泄露的数据大约有63GB，其中包括用户的姓名、电子邮件地址、T

无关联的CNNVD编号一、漏洞介绍Delta Electronics DIAEnergie v1.9.02.001之前版本中的FtyInfoSetting.aspx存在SQL注

1.产品描述：Apache ShardingSphere 是一款分布式的数据库生态系统， 可以将任意数据库转换为分布式数据库，并通过数据分片、弹性伸缩、加密等能力对原有数据库进

1.产品描述：    Apache ShardingSphere 是一款分布式的数据库生态系统， 可以将任意数据库转换为分布式数据库，并通过数据分片、弹性伸缩、加密等能力对原有

一位用户名叫 Data 的卖家在一个流行黑客论坛出售包含 3.5 亿用户信息的 Ask.FM (ASKfm)数据库。这可能是有史以来最大规模的数据泄露事件之一。Ask.FM 是一个

漏洞信息详情HP Universal CMDB 安全漏洞CNNVD编号：CNNVD-201407-175危害等级： 超危CVE编号：CVE-2014-2617漏洞类型：资料不足

漏洞信息详情HP Universal CMDB 安全漏洞CNNVD编号：CNNVD-201407-174危害等级： 高危CVE编号：CVE-2014-2616漏洞类型：资料不足

漏洞信息详情phpMyFAQ Image Manager ‘ajaxfilemanager.php’安全绕过漏洞CNNVD编号：CNNVD-201311-398危害等级：

漏洞信息详情Juniper Junos OS IP next-hop index数据库安全漏洞CNNVD编号：CNNVD-201810-531危害等级： 中危CVE编号：CVE

漏洞信息详情phpMyFAQ 安全漏洞CNNVD编号：CNNVD-201809-425危害等级： 高危CVE编号：CVE-2018-16651漏洞类型：其他发布时间：2018-

漏洞信息详情MongoDB 安全漏洞CNNVD编号：CNNVD-201711-045危害等级： 超危CVE编号：CVE-2017-15535漏洞类型：资料不足发布时间：2017

近日，国家信息安全漏洞库（CNNVD）收到关于IBM WebSphere任意文件读取漏洞（CNNVD-201909-864、CVE-2019-4505）情况的报

近日，国家信息安全漏洞库（CNNVD）收到关于泛微E-cology OA系统SQL注入漏洞（CNNVD-201910-647）情况的报送。成功利用此漏洞的攻击者

近日，微软官方发布了多个安全漏洞的公告，包括Windows Hyper-V远程代码执行漏洞（CNNVD-201906-478、CVE-2019-0620）、Je

近日，互联网上披露了有关Joomla! 3.7.0 Core SQL注入漏洞（CNNVD-201705-656）的相关情况。据统计，全球近43万网站部署应用Jo

近日，互联网上披露了关于MySQL数据库存在代码执行漏洞（CNNVD-201609-183）的情况。由于MySQL数据库默认配置存在一定缺陷，导致攻击者可利用该

近日，国家信息安全漏洞库（CNNVD）收到关于IBM WebSphere任意文件读取漏洞（CNNVD-201909-864、CVE-2019-4505）情况的报

近日，国家信息安全漏洞库（CNNVD）收到关于泛微E-cology OA系统SQL注入漏洞（CNNVD-201910-647）情况的报送。成功利用此漏洞的攻击者

近日，微软官方发布了多个安全漏洞的公告，包括Windows Hyper-V远程代码执行漏洞（CNNVD-201906-478、CVE-2019-0620）、Je

近日，互联网上披露了有关Joomla! 3.7.0 Core SQL注入漏洞（CNNVD-201705-656）的相关情况。据统计，全球近43万网站部署应用Jo

近日，互联网上披露了关于MySQL数据库存在代码执行漏洞（CNNVD-201609-183）的情况。由于MySQL数据库默认配置存在一定缺陷，导致攻击者可利用该

“我宣布我是一名黑客，Uber的数据已经遭到泄露。”根据Twitter上流传的一张截图，9月15日，黑客利用一名Uber员工的Slack账户发帖。他表示，Slack软件已经被入侵了

在全世界逾一百个国家经营6028家酒店的洲际酒店集团上周证实遭到网络攻击，称攻击严重干扰了房间预定等功能。日前，两位自称TeaPea的越南黑客情侣通过Telegram联络BBC，以

0x00 前言之前有次在做攻防演练的时候，通过反编译小程序找到了目标云服务的 Access Key，最终通过这个 AK 拿下了目标上千万条敏感信息以及几十台云服务主机的 root