安全漏洞

DropBox 宣布其 DropBox Sign 电子签名平台存在安全漏洞，表明黑客设法渗透到生产系统中。4 月 24 日检测到未经授权的访问，促使云存储公司立即进行调查。DropBox Sign（以前称为 HelloSign）有助于在线发送具有法律约束力的签名文档。调查发现，攻击者访问了 DropBox Sign 使用的自动化系统配置工具，授予他们提升的权...

Microsoft最近被安全组织 SOCRadar 告知，其 Azure 存储服务器之一存在重大漏洞。该服务器对于存储与Microsoft的必应搜索服务相关的内部数据至关重要，由于缺乏密码保护，任何可以访问互联网的人都可以访问该服务器。暴露的服务器包含大量敏感信息，包括代码、脚本和配置文件。这些文件包含 Microsoft 员工访问其他内部数据库和系统所必需...

现代网络浏览器很复杂，这使它们面临更多潜在的安全问题。苹果现在已经发布了更新，以修补Safari中的一个漏洞，该漏洞允许网页在设备上执行代码。 苹果刚刚发布了iPhone，iPad和Mac的系统更新，所有这些都包括对Safari的webkit引擎中一个漏洞的修复。这些更新的版本号分别为iOS 16.4.1，iPadOS 16.4.1和macOS Ventur...