美国征信巨头Equifax近日公开披露，其公司网站遭受黑客攻击，造成1.43亿美国人信息数据泄露。本次泄露信息的内容包括个人信息，例如姓名、住址、出生日期、社会保障号、驾照信息等。Equifax在给投资者的声明中表示，约有20.9万人的信用卡号码被盗，18.2万人的个人识别信息被窃取。...(more)

1.png01.研究背景在如今，做安全防御已经不仅仅是被动的等着攻击者攻击，作为防御方，有越来越多的方法去反击攻击者，甚至给攻击者一些威胁。设备指纹技术是一种长久有效的追踪技术，即使攻击者挂再多vpn，也能够准确识别攻击者身份。本文借助理海大学发布的(Cross-)BrowserFingerpr...(more)

知名设备安全搜索引擎Shodan的创始人John Matherly表示，全网MongoDB数据库泄露数据量高达595.2TB。其中原因多是为MongoDB版本过于老旧或是随意放在公网没有经过身份验证。MongoDB是一个不错的开源SQL数据库，许多公司如“纽约时报”、“易趣”、“Foursquare”，都采用了这种...(more)