甲骨文云服务遭供应链攻击泄露600万数据记录，影响大约14万租户
泄露内容主要是通过SSO和LDAP获取的用户数据，还包括了JKS文件、密码、密钥文件（推测应该是Oracle登陆系统的关键文件和数据）。根据时间线推测是利用了 CVE-2021-35587: Oracle Access Manager 中的漏洞。
https://www.cloudsek.com/blog/the-biggest-supply-chain-hack-of-2025-6m-records-for-sale-exfiltrated-from-oracle-cloud-affecting-over-140k-tenants
好消息是似乎不包含信用卡信息这类东西
泄露内容主要是通过SSO和LDAP获取的用户数据，还包括了JKS文件、密码、密钥文件（推测应该是Oracle登陆系统的关键文件和数据）。根据时间线推测是利用了 CVE-2021-35587: Oracle Access Manager 中的漏洞。
https://www.cloudsek.com/blog/the-biggest-supply-chain-hack-of-2025-6m-records-for-sale-exfiltrated-from-oracle-cloud-affecting-over-140k-tenants
好消息是似乎不包含信用卡信息这类东西
Cloudsek
The Biggest Supply Chain Hack Of 2025: 6M Records Exfiltrated from Oracle Cloud affecting over 140k Tenants | CloudSEK
CloudSEK uncovers a major breach targeting Oracle Cloud, with 6 million records exfiltrated via a suspected undisclosed vulnerability. Over 140,000 tenants are impacted, as the attacker demands ransom and markets sensitive data online. Learn the full scope…
😁8
Forwarded from ibuki🥢🍲📋帰宅部活動記録
This media is not supported in your browser
VIEW IN TELEGRAM
太有活儿了
😁2
CN 119341994 A 《PCDN业务识别方法、本地节点、CDN服务器、设备及存储介质》
申请人 中国联合网络通信集团有限公司
https://static.tianyancha.com/patent/contentPDF/f458d7a8ad0a41be1da702b5bc191905.pdf
申请人 中国联合网络通信集团有限公司
https://static.tianyancha.com/patent/contentPDF/f458d7a8ad0a41be1da702b5bc191905.pdf
Forwarded from 每日消费电子观察 (horo)
危害程度9.1/10，知名开源类库 Next.js 爆出中间件鉴权漏洞
Authorization Bypass in Next.js Middleware · CVE-2025-29927
==========
省流：通过添加特定请求头可以轻易绕过nextjs中间件鉴权
https://github.com/advisories/GHSA-f82v-jwr5-mffw
Authorization Bypass in Next.js Middleware · CVE-2025-29927
==========
省流：通过添加特定请求头可以轻易绕过nextjs中间件鉴权
https://github.com/advisories/GHSA-f82v-jwr5-mffw
GitHub
CVE-2025-29927 - GitHub Advisory Database
Authorization Bypass in Next.js Middleware
😁10
Forwarded from zrj766的频道 (Banned Account)
购买锐驰型套餐的轻量应用服务器，会为您赠送轻量对象存储50GB全地域通用免费存储额度。每个主账号最多获赠50GB免费存储额度，生效时间等于账号下所有锐驰型套餐实例的最晚到期时间。
https://cloud.tencent.com/document/product/1207/116485
https://cloud.tencent.com/document/product/1207/116485
🥰3❤1🔥1
Forwarded from DMIT Dev 中文
新开源 OrderItemLimiter Hook，可避免单次下单超过一定数额的产品和项目导致数据库、网站高负载或者卡死
https://github.com/DMIT-Inc/whmcs-hooks/blob/main/OrderItemLimiter.php
请注意根据实际需要来修改 Hook 文件中的限制数额。
https://github.com/DMIT-Inc/whmcs-hooks/blob/main/OrderItemLimiter.php
请注意根据实际需要来修改 Hook 文件中的限制数额。
GitHub
whmcs-hooks/OrderItemLimiter.php at main · DMIT-Inc/whmcs-hooks
Some useful hooks designed by DMIT for WHMCS. Contribute to DMIT-Inc/whmcs-hooks development by creating an account on GitHub.
😁5
Forwarded from 如有乐享
如果你用 Telegram, 以防你不知道有人已经索引了所有人在公开群组和频道的发言记录了.
打开机器人 https://t.me/Funstatgrtbot 选择语言后发送 /me 命令查询, 选择菜单里的 Groups 或者 Channels 就能看到喽.
打开机器人 https://t.me/Funstatgrtbot 选择语言后发送 /me 命令查询, 选择菜单里的 Groups 或者 Channels 就能看到喽.
腾讯云国际站轻量4折优惠
Linux 2款：2C2G40G 500G@20M $20.16首年，2C4G60G 1.5T@30M $28.8首年
https://www.tencentcloud.com/act/pro/lighthouse
以及和aapanel的轻量促销优惠券，仅限新购，满$50-$40 需至少1年期订单，满$150-$110 需至少三年期订单
https://www.tencentcloud.com/act/pro/lighthouse_aapanel_voucher?lang=en&page=lighthouse_aapanel_voucher
国际站香港没有锐驰型，也没有锐驰型的免费50G对象存储包
Linux 2款：2C2G40G 500G@20M $20.16首年，2C4G60G 1.5T@30M $28.8首年
https://www.tencentcloud.com/act/pro/lighthouse
以及和aapanel的轻量促销优惠券，仅限新购，满$50-$40 需至少1年期订单，满$150-$110 需至少三年期订单
https://www.tencentcloud.com/act/pro/lighthouse_aapanel_voucher?lang=en&page=lighthouse_aapanel_voucher
国际站香港没有锐驰型，也没有锐驰型的免费50G对象存储包