前几天听朋友提起一个故事，说他单位同事刚刚喜提一辆特斯拉ModelY，第二天欢欢喜喜地开着新车上班，还没等进门，就被保安拦下。问了下原因，保安只说领导这样交代过：“特斯拉不准进入单位大院的停车场”。再多的内容他就不清楚了。朋友讲这个故事时候也大吐槽了一番，觉得非常不理解。但故事讲到这里，如果我告诉你这位朋友供职于国家直属机关单位，你是不是心里就已经有答案了？一直以来，特斯拉都被戏称为“移动间谍”。其车身上的摄像头非常之多，不光车内有，车外也有。一旦处在哨兵模式下，车辆即便静止不动，摄像头也会玩命工作，周围发生的一切都会被如实记录。所以如果特斯拉停放在一些涉及国家机密的政要单位内部，可不就成了一

美国大型电信和IT基础设施巨头CommScope证实，在3月份遭到勒索软件攻击，该攻击导致员工数据和公司文件被泄露。目前，ViceSociety勒索团伙声称已经在该组织的暗网上公布了在此次攻击中被盗的大量CommScope员工数据。ViceSociety是一个臭名昭著的勒索软件团伙，以针对世界各地的教育机构和医疗设施而闻名。CommScope作为一家财富500强企业，是众多网络产品、电信服务的母公司，其中就包括Arris、Surfboard、Ruckus网络和Systimax布线系统。其总部位于北卡罗来纳州，拥有超过30000名员工，以及全球50个供应链地点。CommScope公司的一位发言人

BleepingComputer网站披露，以"Mom'sMeals"为名开展业务的美国公司PurFoods遭到勒索软件攻击，超120万客户和员工的个人数据信息被盗。Mom'sMeals是美国一家医疗送餐服务公司，主要为自费客户或通过医疗补助计划（Medicaid）和《美国老年人法案》（OlderAmericansAct）计划获得政府援助的人提供餐饮服务。该公司发布警告称于2023年2月22日在其网络上发现了可疑网络活动，当时内部系统中的某些文件已被勒索软件加密，发现可疑网络行为后，公司立即在第三方专家的帮助下展开了调查。最终，经过调查人员确定公司内部系统于2023年1月16日至2023年2月2

背景近期一个大版本上线后，Python编写的api主服务使用内存有较明显上升，服务重启后数小时就会触发机器的90%内存占用告警，分析后发现了本地cache不当使用导致的一个内存泄露问题，这里记录一下分析过程。问题分析LocalCache实现分析该cache大概实现代码如下：classLocalCache():notFound=object()#定义cache未命中时返回的唯一对象#listdict等本身不支持弱引用，但其子类支持，这里包装下classDict(dict):def__del__(self):passdef__init__(self,maxlen=10):#maxlen指定最多缓存

8月29日消息，据 404Media.co 报道，微软的Skype移动应用存在一个严重的漏洞，可能导致黑客通过发送一个链接就能检测到用户的IP地址。该漏洞只需利用Skype的文本消息功能发送一个链接，无需用户点击该链接，就能暴露用户的IP地址。这个漏洞最初是由一位化名为“Yossi”的独立安全研究员发现的，文章描述了利用这个漏洞的过程：首先，Yossi通过Skype文本聊天给我发送了一个指向 google.com 的链接。这个链接是真的谷歌网站，而不是假的。然后我在iPad上打开了Skype，并查看了聊天消息。我甚至没有点击这个链接，但是很快之后，Yossi就把我的IP地址发到了聊天中，而且是

BleepingComputer网站披露，法国政府失业登记和金融援助机构Pôleemploi通报一起数据泄露事件，该事件泄露了1000万名民众的个人数据信息。Pôleemploi在新闻稿中声称其一家供应商的信息系统遭到网络破坏，可能会泄露求职者的个人数据信息，主要影响2022年2月登记的求职者和就业中心的前用户。虽然 Pôleemploi并未说明受此事件影响的具体人数，但据《巴黎人报》报道受影响人数估计为1000万，其依据是截至2022年2月，有600万人在Pôleemploi的900个就业中心上进行了登记，另有400万人在攻击发生前的12个月内进行了登记，这些民众的数据都没有从该机构的系统中

作者：禅与计算机程序设计艺术1.简介数据安全和数据隐私一直是企业最关注的问题之一。随着社会数据越来越多、使用越来越频繁，企业对数据安全和隐私保护越来越重视。在电子商务和互联网金融等新时代，传统的数据安全和隐私保护方法已经无法适应企业的需求，更需要新的安全技术和实践。数据安全和数据隐私的根本问题在于保护数据完整性和可用性。完整性保证了数据的真实性和准确性，可用性保证了数据的完整和有效用途。如果数据被篡改或损坏，或者信息泄露给不法分子，造成严重后果，则会产生严重的安全风险。为了保护数据安全和隐私，制定相应的安全政策、流程和技术手段，并落实到各个环节中，传统的安全架构和管理模式可能已经无法满足需求。

目录Git源码泄露：1、strpos()函数2、assert()函数3、file_exists()函数4、die() 函数代码审计：命令执行漏洞：打开链接 在About里发现网站是使用Git、PHP、Bootstrap搭建的 使用dirsearch扫一下从结果可以看出确实存在.git目录，我们也可以直接访问到Git源码泄露：.git文件是开发人员在开发过程中使用Git(分布式版本控制系统)做开发时产生的隐藏目录，该文件包含一些版本信息和网站源码，数据库信息等敏感信息。开发人员使用git进行版本控制，对站点自动部署。但如果配置不当，可能会将.git文件夹直接部署到线上环境，这就引起了git泄露漏

问题是怎么发现的最近有个java应用在做压力测试压测环境配置：CentOS系统4核CPU8g内存jdk1.6.0_25，jvm配置-server-Xms2048m-Xmx2048m出现问题如下执行300并发，压测持续1个小时后内存使用率从20%上升到100%,tps从1100多降低到600多。排查问题的详细过程首先使用top命令查看内存占用如下然后查看java堆内存分布情况，查看堆内存占用正常，jvm垃圾回收也没有异常。然后想到了是堆外内存泄漏，由于系统中用的jsf接口比较多，底层都是依赖的netty。首先考虑的是java中nio包下的DirectByteBuffer,可以直接分配堆外内存，不

SecurityAffairs网站披露，为英国多个政府部门提供服务的设施管理和安全公司MPDFM“遗留”一个开放实例，暴露出大量人员的护照、签证等敏感数据信息。MPDFM成立于2003年，总部位于伦敦，主要为英国国家医疗服务体系（NHS）、英国税务海关总署（HMRevenue&Customs）、英国各行政区和议会、英国零售商WHSmith以及其它实体组织提供设施管理和安全服务，目前拥有500名员工，号称英国领先的"设施管理公司"。近期，Cybernews安全研究团队发现已关闭的亚马逊简单存储服务（S3）中某个数字数据文件库，向任何有能力扫描打开网络的访问者“开放了”16000多份敏感文档。研究