安全讨论区

【业界新闻】Dropbox面临估值压力 拟折价34%出售自家股票北京时间3月18日上午消息，据美国新闻网站BuzzFeed报道，美国云存储公司Dropbox计划授权销售一批普通股，但股价却较最新一轮融资折价34%。这一消息进一步凸显出该公司面临的估值压力。英特尔芯片将集成语音识别技术据外媒报道，英特尔目前宣布，已与语音识别技术公司Sensory达成了合作，将在以后的Intel最新的芯片中集成整合Sensory公司的TrulyHandsfree语音识别技术。Adobe第一财季净利2.54亿美元 营...

1. 日本fc2视频一处注入可union（1729万用户数据 电话\邮箱\密码）2. P2P安全之宜人贷官方APP存在SQL注入（含2000W+用户数据/40W+交易订单）3. 东方航空某站存在SQL注入（SA权限）4. 大家投网getshell，千万资金任意控制5. 绕过招行掌上生活app限制，换取大量商品（来源：乌云、漏洞盒子，安华搜集整理）查看漏洞链接：http://www.dbsec.cn/about/aqzx.html

1. 信达保险某核心系统getshell(影响内网安全/保险信息/发动机号码/)2. 车易拍某系统SQL注入40W用户数据（绕过WAF）3. 黑龙江教育厅某系统getshell涉及300万学生个人信息#姓名/地址/身份证/电话/学校等4. 国家扶贫办系统漏洞#涉及近2000W个人详细信息(姓名/身份证/住址)5. 中国联通某重要系统漏洞#核心业务数据库受影响#6.1亿条联通用户详细信息(姓名/身份证/住址/手机号)（来源：乌云、补天、漏洞盒子，安华搜集整理）查看漏洞链接：http://www.d...

1. 上海某服务器一处Elasticsearch配置不当/可任意操作/涉及大量敏感信息(790多W用户姓名\身份证号\民族\开房时间\退房时间\房间号等)2. 太平洋保险某系统账户体系控制不严导致可查看近2万员工明文密码3. 车易拍IOS APP存在SQL注入（涉及100W+用户/订单数据）4. 云南省卫生厅某系统getshell涉及1800万个人信息#涉及姓名/地址/号码/身份证等5. 辽宁卫生厅某系统getshell涉及1600万个人信息#姓名/身份证/电话/地址等（来源：乌云、补天、漏洞盒...

【业界新闻】腾讯2015年全年总收入1028.63亿元 同比增长30%3月17日，腾讯公司发布公布截至2015年12月31日未经审核的第四季度综合业绩及经审核的全年综合业绩。财报显示，2015年全年，腾讯总收入为人民币1028.63亿元（158.41亿美元），比去年同期增长30%。按通用会计准则，腾讯权益持有人应占盈利为人民币71.64亿元（11.03亿美元），比去年同期增长22%。全国网络交易平台监管服务系统6月上线3月17日消息 今天上午，北京市工商局宣布，“全国网络交易平台监管服务系统”一...

1. 永诚保险某平台getshell(一百万车险信息/影响内网安全/保险信息)2. 广发证券某处存在漏洞涉及百万级用户信息（姓名、手机号、账户金额等）3. 巨人网络某处SQL注入(涉及87库/千万用户数据)4. 中行云平台SQL注入涉及北京地区数十万用户身份信息5. 易保某系统getshell涉及北欧、亚太地区（包括中国、中国香港等）地区300万保单信息（来源：乌云、补天、漏洞盒子，安华搜集整理）查看漏洞链接：http://www.dbsec.cn/about/aqzx.html

【业界新闻】谷歌 HTTPS 透明度报告：逾 75%服务器请求已加密谷歌今天在最新的 《透明度报告》（Transparency Report）中 增加了 一个新板块，专门介绍谷歌自家网站和各个网站的加密部署情况。谷歌表示，在该公司服务器收到的所有请求中，超过 75%使用了加密连接。但该报告并不包含 YouTube 流量。甲骨文公布第三财季财报：净利润同比降14%3月16日凌晨消息，甲骨文今天发布了2016财年第三财季财报。报告显示，甲骨文第三财季总营收为90.12亿美元，与去年同期的93.27亿...

1. 安盛天平某系统漏洞SQL注入可导致大量数据被拖库(13库/140W用户信息)2. 中国电信某系统漏洞#可查询该省所有电信号码的通话详单(主被叫号码/呼叫时间/结束时间/计费时长/双方区号)#3.6亿手机上网记录(访问时间/站点名称/手机号码)3. 中移动某省系统高危漏洞集合#危及CDR网元计费数据#理论上可查询该省所有移动号码最新数据(通话详单/短信详单/彩信详单/GPRS详单/WLAN详单/SP详单)#可根据基站信息(LAC/CID)得知该号码的活动区域范围#可查询每次上网所使用CMNE...