CVE-2024-51504 漏洞分析

美国网站托管与域名服务商DreamHost被攻击 涉及多种敏感数据泄露

#安全资讯 美国网站托管与域名服务商 DreamHost 被攻击，涉及多种敏感数据泄露。DreamHost 在 10 月 23 日发现异常才开始调查，调查显示攻击早在 8 月就已经开始。攻击者窃取用户的 FTP/SFTP 账号凭据、用户会话

在币安发生安全事件后 Coinbase将超过99%的资产转移到离线的冷钱包

#安全资讯 在币安发生安全事件后，Coinbase 称其将超过 99% 的客户资产都转移到离线的冷钱包中存储。Coinbase 联网热钱包仅保留少量余额，只要余额达到某个阈值，超出部分就会被转移到冷钱包。冷钱包的私钥是离线保存的，这意味着远

中国驻刚果（金）使馆提醒全体在刚中国公民务必高度重视安全问题及埃博拉疫情发展动态

理想汽车法务部：不法分子假借“理想汽车”名义发送诈骗短信，所称“召回事项”纯属虚构

IT之家 11 月 5 日消息，理想汽车法务部今日发文，称近日有车主收到不法分子假借“理想汽车”名义发送的诈骗短信，声称车辆涉及“气囊召回”，要求车主在 2 小时内通过短信所附网址办理相关手续，并以“逾期取消质保服务”等说法催促操作。 IT

Switch 2 用户态漏洞出现后，部分零售商开始召回《文明 7》Switch 1 游戏实体卡带

IT之家 11 月 5 日消息，开发者 Gezine 近期发现《文明 7》Switch 1 实体卡带存在 CivSwitch 漏洞，经过部分操作后可在 Switch 2 游戏机上获得用户态访问权限。 据IT之家了解，有海外网友表示，他在亚马

私有化低代码不是减配版开发：JVS双模式建模如何重建IT交付信任

信任困局：为什么IT团队不敢把低代码当主力交付工具？ 中大型企业IT负责人常面临两难：一边要守住ERP/MES等核心系统的架构主权与安全边界，一边被业务部门高频、细碎、多变的需求持续挤压——比如第27