➡️
继续阅读
-
联想ID是什么鬼？无需验证码就可以注册 结果导致大量Dropbox账号被黑客访问
Dropbox用户因联想ID注册漏洞遭未授权访问。攻击者无需验证邮箱即可用受害者邮箱注册联想ID，并通过SSO登录直接接管Dropbox账号。Dropbo...
-
AI评测机构METR遭到黑客攻击 API密钥被盗20天 消耗60万美元AI额度
AI安全评测机构METR遭黑客攻击，API密钥被盗20天，产生60万美元AI账单。攻击源于研究员个人服务器上的AI应用漏洞，导致控制面板暴露。黑客通过证书...
-
量化用户行为模式以构建更优预测特征
本文批判静态用户画像的局限，主张用动态行为特征提升预测模型。核心方法包括：测量行为速度与加速度、评估功能使用深度、计算决策摩擦，并借鉴线下购物心理学映射线...
-
全民开盒：美国身份验证服务商IDScan出现数据泄露 黑客出售1.53亿份证件扫描件
美国身份验证服务商IDScan发生大规模数据泄露，黑客窃取1.53亿份驾照、护照等证件扫描件，涉及美加用户。专家验证数据真实，黑客称多年持续窃取，数据量或...
-
[设置保护] X/Twitter用户正在遭到批量密码找回攻击 疑似与X金融工具有关
X/Twitter用户近期遭遇批量密码重置攻击，黑客通过用户名发起重置请求，但需验证码才能完成，账户暂安全。X团队怀疑与X Money服务相关，可能为劫持...
-
Virtualizor供应链攻击初步调查结果：Hetzner IP段被BGP劫持导向黑客服务器
Virtualizor控制面板遭遇供应链攻击，黑客通过BGP路由劫持Hetzner的IP段，发布更具体的/24路由覆盖正常/16路由，并劫持Let'...
