7700万！Nitro PDF用户数据库大规模泄露-低调大师

7700万！Nitro PDF用户数据库大规模泄露

2021-01-21 695

包含超过7700万条Nitro PDF用户记录(电子邮件地址、用户名和密码)数据库被盗，昨天已被黑客免费公开泄漏。

黑客公布的这个14GB的泄漏数据库包含77,159,696条记录，其中包含用户的电子邮件地址、全名、bcrypt哈希密码、标题、公司名称、IP地址以及其他与系统相关的信息。

该数据库已经被添加到“Have I Been Pwned”泄露检测服务中，该服务使用户可以检查其信息是否在数据泄露中暴露。

Nitro是一款可帮助创建、编辑和签署PDF和数字文档的应用程序，声称拥有1万多个商业客户和大约180万许可用户。

Nitro还提供了一种云服务，客户可以与同事或任何其他组织共享文档。

这不是Nitro第一次严重数据泄露，去年Nitro PDF首次曝出大规模数据泄露事件，受影响的企业包括Google、Apple、Microsoft、Chase和Citibank。

虽然Nitro Software于2020年10月21日在澳大利亚证券交易所的一份公告中披露了“低影响安全事件”，指出没有客户数据受到影响。但是，据BleepingComputer报道，在那次数据泄露事件中，一个包含据称有关7000万Nitro PDF用户记录信息的数据库与1TB文档一起被拍卖，起始价格定为80,000美元。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202101/642129.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

犯罪软件即服务的模式正在席卷整个网络世界

犯罪软件即服务(CaaS)一词是指在网络犯罪生态系统中技术人员向其他网络犯罪分子提供产品和服务的做法。这种模式为网络犯罪集团的攻击活动提供了便利，即使在没有高级网络技术的情况下，也能使犯罪分子实施复杂的攻击。 CaaS降低了威胁攻击者发动网络攻击的门槛，对于那些高级威胁攻击者来说，现在这是一个绝佳的选择。犯罪软件即服务的模式使得犯罪很难归咎于某个特定的个人，因为犯罪手段的实施和攻击工具都是由多个网络攻击者共享的。在犯罪软件即服务的框架下提供的最受欢迎的产品是恶意软件、勒索软件、网络钓鱼工具，以及基础设施的控制权限。这些服务的特点是易于用户使用，而且有强烈的客户导向。它们通常有方便用户进行管理的控制台。降低了使用门槛犯罪活动的成本由所有 "客户 "共同来分担，这是由于使用了一种基于订阅或定额收费的模式，使得网络犯罪服务变得更加方便和有吸引力。在这种情况下，一方面网络攻击服务的提供者可以增加他们的收入，另一方面，客户又可以合理地减少在管理业务上所花费的费用。根据欧洲刑警组织发布的《INTERNET ORGANISED CRIME THREAT ASSESSMENT(IOCTA)...

2021-01-21

562

自2019年正式开启商用以来，经过2020年的爆发式增长，2021年我国5G发展将迎来关键期。截至目前，我国5G基站已经建成超70万座，5G终端连接数接近2亿，5G用户数量超过1.2亿，5G网络基本实现主要省市乡镇覆盖，5G建设取得初步成果与规模。在此背景下，2021年5G将朝着更深入的领域探索。一方面，继续加强5G网络和基础设施建设，完善5G配套产业发展，升级5G频谱和技术，推动行业相关标准制定，依然是2021年我国5G发展的重要内容。另一方面，在基本具备5G基础的情况下，响应2020年政府工作报告，拓展“5G应用”将成为2021年的全新重点。那么2021年，哪些应用值得关注呢? 5G+VR 5G拥有“低时延、大容量、高速率”的优势，恰好击中VR设备应用的痛点。5G能够让VR设备获得更好网络条件，使得消费者在使用过程中可以获得更好的体验，从而为VR市场的增长带来直接利好。据相关机构预测，2021年国内VR设备市场规模或将达到330亿元。 5G+车联网车联网是保障自动驾驶安全和提升交通效率的关键所在。目前车联网所带来的信息服务类应用如在线导航提醒、多媒体下载等已完全融入低级别自动驾...

2021-01-21

613

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。