渊龙Sec安全团队博客

2021-3-9阅读(2818)评论(0)

1#漏洞简述 2021年3月8日，锐捷 RG-UAC 统一上网行为管理审计系统存在信息泄露，攻击者通过网页源代码可间接获取管理用户账号密码，导致管理员用户认证信息泄露。 2#漏洞修补与防护 目前，只有临时修复方法：将锐捷 RG-UAC 统一上网行为管理审计系统的后台登陆端口，设置为仅内网访问或者仅管理地址（固定MAC地址）可访问，即可防止入侵。...

2021-1-23阅读(3550)评论(0)

0#事件 近日，在技术社区V2EX的网友发了一个帖子，其中报告腾讯旗下的QQ与TIM软件会扫描并上传用户的浏览器历史并搜索购物记录选择性上传引发关注。引发大量关注，而且众多网友纷纷尝试，并且能成功复现该场景。 V2EX文章原链接：https://www.v2ex.com/t/745030 ...

2021-1-10阅读(10632)评论(0)

0#事件 最新情报显示，在2021年1月，“中国交通银行”遭遇黑客攻击，导致大量信息被泄露数据被上传至暗网贩卖 这是发布在暗网上面的讯息截图，无法查出持有者的真实信息 该数据贩卖发布地址为：https://raidforums.com/Thread-SELLING-2021-01-New-Dump-BIG-DB-16-79m-Bank-of-Commun...

2020-11-19阅读(3230)评论(0)

0#事件 据新京报贝壳财经消息，在近期的一起案件中，发现不法分子与圆通快递多名“内鬼”勾结，通过有偿租用圆通员工系统账号盗取公民个人信息，再层层倒卖公民个人信息至不同下游犯罪人员。 事件东窗事发始于今年8月，据邯郸永年区公安局反诈中心中队长王求东梳理，几名犯罪嫌疑人通过雇佣“内鬼”以每日500元的费用租用某物流公司内部员工系统账号，之后再导出快递信息...