Supabase团队与Eva合作解决安全问题,推出安全工具和指南。计划改进安全顾问、网络限制、OpenAPI管理、CI/CD警告、API密钥,并推出漏洞披露计划。欢迎安全专业人士的帮助。
Pwn2Own 2023决赛中冠军获得超过50万美元的奖金。Twitter的源代码在网上泄露。FBI警告公司,攻击者使用商业电子邮件欺诈策略窃取各种商品。美国国防部扩大了其漏洞披露计划(VDP)。三星计划在下个月彻底修复Exynos调制解调器的漏洞。Redline是一种商业信息窃取软件,攻击者常用它来窃取用户凭据和加密钱包信息。新的MacStealer恶意软件在macOS设备上窃取iCloud数据和密码。Microsoft发布了一个安全补丁,用于修复其屏幕截图编辑工具中的隐私漏洞。宝洁公司证实其一家公司受到GoAnywhere漏洞的影响。恶意的Python软件包利用Unicode支持来规避检测并窃取敏感数据。CASPER攻击利用内部计算机扬声器将数据泄露给附近的智能手机。威胁行为者滥用AI生成的YouTube视频来传播恶意软件和窃取信息。高质量的文章涵盖了静默退出、GuLoader变种以及使用IPGeo从网络流量文件中提取IP地址。
完成下面两步后,将自动完成登录并继续当前操作。