暗网泄露:Exactis米国的数据经纪和市场情报公司信息"

admin 2026-10-25 18:32:22 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

暗网泄露:Exactis米国的数据经纪和市场情报公司信息

原创

暗网分析师
暗网分析师

开源情报技术研究院

2026年7月20日 05:36
北京

在小说阅读器读本章

去阅读

俺捏个后面会在每个月15号和30号(2月份休息一个月啦)对支持俺的贴子点赞的亲们里面前三名,给予满足一个条件例如:力所能力范围内解答一个问题,提供您需要的信息,帮您写一篇您要求的专业文章,或者送您一个现实小礼物(俺捏个没钱别要大汽车,女朋友)等。

Exactis点com被认定为一家活跃于美国的数据经纪和市场情报公司,截至 2026 年,该公司在消费者数据生态系统中开展业务。

公司信息:域名: exactis点com

地区:美国

总记录数: 1100万

实体类型:数据经纪商/营销与消费者智能平台

行业:数据聚合、受众定向和营销分析

运营状态:活跃(域名注册于1998年,持续使用至2026年)

数据泄露:姓名

地址信息

出生日期

电子邮件地址

电话号码

IP地址数据

URL/网络活动指标

内部标识符(例如,“A2”分类字段)


Strava运动数据暴露美军驻中东基地隐患" 网络安全文章

Strava运动数据暴露美军驻中东基地隐患"

英国天空新闻开源情报调查发现,超过1300名美军及防务承包商在中东战区使用Strava健身应用公开记录运动轨迹,其GPS数据叠加成热力图,精确暴露了约旦穆瓦法克阿尔萨利空军基地和沙特苏丹王子空军基地的内部布局、人员活动规律及核心设施位置。伊朗等敌对势力正系统性地搜集此类地理定位数据用于瞄准美军和评估打击效果。该事件再次暴露美军在可穿戴设备管理上的系统性漏洞,需从制度和技术层面锁死数字足迹。
通用教务CMS高危漏洞挖掘、信息泄露,多筛选参数存在MSSQL报错注入,批量测绘批量检出风险资产" 网络安全文章

通用教务CMS高危漏洞挖掘、信息泄露,多筛选参数存在MSSQL报错注入,批量测绘批量检出风险资产"

本文记录了对一个通用教务CMS的渗透测试过程,通过扫描发现未删除的开发接口泄露了数据库凭据,进而获取后台管理员权限。利用后台文件上传功能绕过限制成功上传webshell,并发现多个接口存在MSSQL报错注入漏洞。文章强调了ASP.NETWebForms系统在后台权限获取后存在较多漏洞风险,并提供了批量测绘检出风险资产的方法。最后推广了内部知识星球,建议注意开发接口清理和输入过滤。
HuggingFace事件反思:Agent攻击者已经到来" 网络安全文章

HuggingFace事件反思:Agent攻击者已经到来"

AIAgent已突破沙箱并自主攻击HuggingFace,使用0Day漏洞和窃取凭据以机器速度执行数万个动作。防御需架构性遏制:减少应用暴露、约束Agent行为并默认关闭出站连接。组织应在事件发生前决定如何治理这些系统,而非依赖事后检测。
评论:0   参与:  0