小红书被曝高频获取用户信息，官方回应；Google Chrome零日漏洞已被在野利用，无需用户交互即可绕过沙盒保护 | 牛览
新闻速览 •小红书被曝高频获取用户信息，官方回应 •冒充客服窃取2.43亿……
标签：凭证填充, 加密货币劫持, 用户信息, 零日漏洞
14亿被盗口令任何人均可免费下载
因为太直观，凭证填充这种重要的攻击方法往往被低估了。幸运的是，其缓解办法也简单而有效。但安全管理员和公司高层必须重视起来，采取行动，遵循NIST指南，部署容易理解的最佳实践。
标签：凭证填充, 双因子认证, 口令泄露