知名零工平台Fiverr泄露大量用户私密信息，客户与接单者共享的PDF文件和图像被公开。由于缺乏URL鉴权，谷歌搜索抓取了超过3万个包含个人信息的文件。安全研究员报告后未获回应，最终公开了这一问题。Fiverr已将相关域名处理为404。

飞牛 OS 发布紧急提醒，用户需在今晚 10 点前升级到 v1.1.18 版，否则将被强制断开公网访问。由于黑客针对 OTA 升级机制推出新木马，部分设备无法更新，建议用户重装系统。用户信息已暴露在公网上，安全问题仍在持续。

飞牛fnOS疑似存在0Day漏洞，未登录状态下可遍历目录并注入恶意文件。官方未及时发布预警，建议用户关闭公网访问、更新至v1.1.15版本，并备份重要数据，等待修复工具。

随着带宽限制的增加，内网穿透工具变得愈发重要。ZeroNews是一款企业级内网穿透工具，支持多种协议和安全功能，适合个人及企业用户，操作简便，提供免费和付费方案以满足不同需求。

本文讨论了在内网环境中使用MSF对外网Linux服务器渗透时，流量转发导致权限无法回弹的问题。通过配置路由器的端口映射，可以解决此问题，确保外部流量正确转发至内网攻击机。

网络安全机构CYBERNEWS报告称，腾讯云因配置错误导致敏感凭证和源代码泄露，攻击者可能获得内部服务访问权限。虽然未直接影响客户数据，但泄露的内部数据可能引发更大攻击。腾讯云已确认并修复该漏洞。

网络安全研究人员发现，攻击者利用暴露的Java调试线协议（JDWP）服务器部署加密货币挖矿恶意软件。JDWP本用于远程调试，但配置不当可能导致远程代码执行。攻击者通过扫描开放端口获取Java虚拟机访问权限，执行任意命令。这类攻击高度自动化且隐蔽，增加了长期未被发现的风险，因此需要加强配置管理和监控。

博主介绍了开源代理软件3proxy，使用简单且无需安装，但部分杀毒软件可能误报为风险软件。3proxy可用于合法的网络代理服务，用户需将其添加至杀软白名单以正常使用。

全球云存储泄露2000亿文件，ChatGPT存在攻击漏洞，iOS应用滥用私有授权，WordPress漏洞威胁10亿网站，Serviceaide泄露50万患者信息，Multer库存在高危DoS漏洞。专家建议加强安全防护。

本文介绍了如何在外网环境下访问群晖数据库。首先需安装MariaDB10、phpMyAdmin和Web Station。设置虚拟主机后，通过phpMyAdmin连接数据库，并修改config.inc.php中的socket路径以解决登录问题。此方法适用于需要数据库连接的容器和项目。