#exposes
2021-4-4 0:34
我最近买了一个teramaster f2-210。这是一个合理的漂亮的NA，可以做到我的要求。然而，我发现了一些令我沮丧的东西。正如我在以前的文章中讨论的那样，UPNP是一种特别危险的便利性。这些NAS产品通常使用Web界面管理，并且Teramaster TOS软件没有任何不同。该软件请求您访问网络端口8181上设备......
2021-2-9 20:7
在过去的几周中，开发人员Kosta Eleftheriou在App Store上重点介绍了许多明显的欺诈应用程序。每个骗局应用程序的公式实际上是相同的，并且以假评论和评级以及每周一次的欺骗性出价为中心。
Eleftheriou是FlickType背后的开发人员，FlickType是一种流行的Apple Watch......
2020-9-15 16:4
几年前，大卫·阿杰(David Adger)在伦敦玛丽女王大学(Queen Mary University)担任语言学教授的办公室里，电话铃响了。一家英国电视公司希望他在一部新的奇幻系列剧“贝奥武夫”中为没有嘴唇的怪物发明一种语言，只有一颗大牙齿。阿杰喜欢这个想法，并炮制了一种奇特而复杂的语言，叫做乌尔-哈格·赫什(......
2020-8-21 10:24
一次数据库泄露暴露了TikTok、Instagram和YouTube近2.35亿用户的个人资料数据。
这些数据似乎是通过一种称为网络抓取的做法收集的，即一家公司访问服务的Web界面，然后自动整理数据…。
这与黑客攻击不同，因为它涉及为了访问不应该公开访问的数据而闯入系统。网络抓取只访问公共数据。
例如，自动化系统可以......
Twilio exposes SDK, attackers inject it with malvertising code(www.bleepingcomputer.com)
2020-7-23 16:34
Twilio今天透露，其TaskRouter JS SDK在获得了一个配置错误的亚马逊AWS S3存储桶的访问权限后，被攻击者攻破，自2015年以来，这使得SDK的路径在大约5年内都是公开可读和可写的。
Twilio是一家云通信平台即服务(CPaaS)公司，为40,000多家企业提供通信支持，并帮助开发人员使用Twi......
`BlueLeaks’ Exposes Files from Hundreds of Police Departments(krebsonsecurity.com)
2020-6-22 19:50上周，来自美国各地警察部门的数十万份潜在敏感文件在网上泄露。这些资料被称为“BlueLeaks”，可以在网上搜索，源于德克萨斯州一家网站设计和托管公司的安全漏洞，该公司维护着多个州执法部门的数据共享门户网站。
这一集合-总计近270G-是分布式拒绝机密(DDoSecrets)发布的最新版本，DDoSecrets是维基......