腾讯网

JS文件里的秘密：500 万款 App 洞察，4.2 万个密钥“裸奔”

IT之家 2 月 18 日消息，网络安全公司 Intruder 上月发布报告，深度扫描全球 500 万款应用，发现超过 4.2 万个机密信息（Secrets）以明文形式暴露在 JavaScript ...

JavaScript 文件里的秘密：500 万款 App 洞察，4.2 万个密钥“裸奔”

IT之家 2 月 18 日消息，网络安全公司 Intruder 上月发布报告，深度扫描全球 500 万款应用， 发现超过 4.2 万个机密信息（Secrets）以明文形式暴露在 JavaScript 文件中。
腾讯网

首个恶意Outlook插件现身，窃取4000多个微软账户凭证

在Koi Security详细披露的这起不寻常的供应链攻击中，未知攻击者声称获得了一个已被废弃的合法插件相关域名，用来托管虚假的微软登录页面，在此过程中窃取了超过4000个凭证。该网络安全公司将此活动代号命名为AgreeToSteal。