上海交大泄漏 8.4TB 邮件元数据

某安全研究员通过搜索某知名的安全搜索引擎平台，发现了一个没有任何身份验证的 ElasticSearch 数据库。该数据库属于上海交大，包含了 8.4TB 邮件元数据，但不包含邮件正文内容。

数据库包含了 95 亿行数据，5 月 23 日数据库容量只有 7TB，24 日就增加到了 8.4 TB。交大安全团队在收到报告之后就在当天关闭了开放访问。

元数据包括了发送方，接收方，IP 地址、检查邮件时的用户代理，以及设备类型等。

相关推荐：

安卓系列之神奇的build.prop

科普下： build.prop 是Android系统中一个类似于Windows系统注册表的文件，该文件内定义了系统初始(或永久)的一些参数属性、功能的开放等。并且在 Android中虽然每一版都有自己独有的参数，但绝大部分都是 …

PHP项目编码中如何防护XSS漏洞？

Web 2.0 的发展为网络用户的互动提供了更多机会。用户通过在论坛发表评论，或是在博客发表留言都可能有意或无意输入一些破坏性的内容，从而造成网页不能正常显示，影响其它用户的使用。 XSS 全称为 Cross S …

Gitlab Wiki API 远程代码执行漏洞（CVE-2018-18649）

背景信息： Gitlab Wiki API 是一组用于对Gitlab项目Wiki页面进行创建、编辑、列表、删除等功能的接口。漏洞描述：该API在处理外部输入时未做有效过滤，导致攻击者构造特定的恶意请求，可以在目标服务器 …

Vim 和 NeoVim 存在高危漏洞（CVE-2019-12735）

漏洞描述： Vim 和 NeoVim 曝出了一个允许任意代码执行的高危漏洞。漏洞编号 CVE-2019-12735。漏洞位于编辑器的 modelines 功能中，该功能允许用户指定窗口大小和其它定制选项，modelines 限制了沙盒内可 …

安装Office2016发现装不上，提示安装过程出错

常见可能情况仅供参考 1、系统有其余版本Office的残留信息 2、缺少更新 3、安装过程所需关键组件被阉割也就是说，大体是上述的问题导致的。首先，卸载原来的不完全，可以通过微软的专用Office卸载工具来 …