今年7月开始,网络犯罪分子利用2021年12月披露的一个Twitter API漏洞,开始在一个黑客论坛上出售超过540万Twitter用户的数据。而近期,一名黑客免费公布了这些信息。
根据Twitter在8月份的一篇博文,该漏洞使黑客能够向 API 提交电子邮件地址或电话号码,以确定它们与哪个账户相关联。虽然Twitter在今年修复了这个漏洞,但它仍然暴露了数百万用户的私人电话号码和电子邮件地址。
Salt Security报告说,在过去的12个月中,95% 的组织在 API 中遇到了安全问题,20%的组织由于API中的安全漏洞而遭受数据泄露。这种高比率的利用符合Gartner的预测,即API攻击将成为今年最频繁的攻击载体。
大家私生活一定要干净 染上付费项目的囧图
年轻人不爱玩3A了!如今更爱刷短视频和成人内容
传奇落幕!菲尔斯宾塞告别长文:去年秋天就决定退休
"肉腿"是故意的!《莱莎》制作人:玩家想要更丰满的
《战神》新作真要去埃及!关键线索:雅典娜 太阳神现身
《血源》重制彻底凉了!索尼王牌团队关停掐灭希望