今年7月开始,网络犯罪分子利用2021年12月披露的一个Twitter API漏洞,开始在一个黑客论坛上出售超过540万Twitter用户的数据。而近期,一名黑客免费公布了这些信息。
根据Twitter在8月份的一篇博文,该漏洞使黑客能够向 API 提交电子邮件地址或电话号码,以确定它们与哪个账户相关联。虽然Twitter在今年修复了这个漏洞,但它仍然暴露了数百万用户的私人电话号码和电子邮件地址。
Salt Security报告说,在过去的12个月中,95% 的组织在 API 中遇到了安全问题,20%的组织由于API中的安全漏洞而遭受数据泄露。这种高比率的利用符合Gartner的预测,即API攻击将成为今年最频繁的攻击载体。
中国背景《刺客信条》!12分钟长实机演示来了
国产水浒传动作游戏!《水浒·道反天罡》实机来了
并非bug!《GTA6》悬浮路灯竟是佛罗里达真实实景
《生化维罗妮卡RE》重磅爆料!重大变革 非常出色
《战神》新作全面爆料汇总!2027年发售 新主角
割韭菜?《黑神话》活动大翻车!粉丝直接开喷冯骥