数据泄露情报2026.7.7-炒冷饭美国T-mobile3700万用户泄露"

admin 2026-10-20 08:56:58 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

数据泄露情报2026.7.7 - 炒冷饭美国T-mobile 3700万用户泄露

原创

debugeeker
debugeeker

奶牛安全

2026年7月7日 22:20
广东

在小说阅读器读本章

去阅读

ROC团队

T-mobile是美国第二大运营商,2021年泄露了7600万用户数据,2023年1月份泄露了3700万用户数据。

数据维度:姓名、账单地址、邮箱、手机号、出生日期、账号编号、套餐线路数量

外贸用户可用,邮箱可以用来发冷邮件,账单地址可以考虑触达。手机号可以做whatsapp KOL

大名鼎鼎的lockbit团队

荷兰马斯特里赫特媒体服务公司是一支专注于视听服务的专业团队,为教育、政府及商业等各领域提供定制化解决方案。其服务涵盖视听设备租赁、视频会议及数字标牌,支持采购、租赁或租借等多种合作方式。公司通过与行业领先品牌合作来确保品质,并提供全天候服务与维护支持。目标客户包括教育机构、公共信息提供方以及寻求高效视听解决方案的企业。

好像是一些采购单什么之类。不懂荷兰语。


CertiK成为Hub71官方安全与合规供应商,助力ADGM数字资产生态发展" 网络安全文章

CertiK成为Hub71官方安全与合规供应商,助力ADGM数字资产生态发展"

CertiK成为阿布扎比全球市场(ADGM)科技生态Hub71的首选安全与合规供应商,为生态内企业提供8折服务优惠、20万美元补贴池及免费合规工具。合作旨在降低初创企业合规门槛,应对数字资产监管从探索转向主动执法的趋势,提供智能合约审计、渗透测试等全生命周期安全服务,助力企业满足牌照申请与反洗钱要求并加速跨国业务拓展。
我的PDF分析助手成了内网跳板:WorkBuddy插件SSRF漏洞复盘,顺便送10套企业版给兄弟们" 网络安全文章

我的PDF分析助手成了内网跳板:WorkBuddy插件SSRF漏洞复盘,顺便送10套企业版给兄弟们"

本文复盘了WorkBuddy平台AIPDF分析插件的SSRF漏洞。作者通过构造恶意PDF文件,利用插件的URL抓取功能成功访问云服务器元数据服务,获取了IAM凭证。漏洞根因包括未校验目标地址、内网权限过大及缺乏网络隔离。文章提出了使用白名单、沙箱机制、最小权限原则等修复建议,并介绍了WorkBuddy企业版的防护方案。最后附有抽奖活动。
评论:0   参与:  0