微软修复了暴露用户数据库的ExtraReplica Azure漏洞

微软修复了暴露用户数据库的ExtraReplica Azure漏洞
近期,微软表示已修复AzureDatabaseforPostgreSQLFlexibleServer中发现的一系列严重漏洞,这些漏洞可能让恶意用户在绕过身份验证后提升权限并获

阅读全文>>

阅读全文...

金融科技平台漏洞或导致银行账户信息泄露

金融科技平台漏洞或导致银行账户信息泄露
研究人员发现,一个大型的金融技术(Fintech)平台的API中的一个服务器端请求伪造(SSRF)漏洞有可能会危及数百万银行账户的安全,攻击者能够通过控制客户的银行账户和资金进行犯罪。研究人员在周四发表的一份报告中披露,SaltSecur

阅读全文>>

阅读全文...