在线 PDF 制作者泄露用户上传的文档
两家在线 PDF 制作者泄露了数万份用户文档，包括护照、驾驶执照、证书以及用户上传的其他个人信息。
我们都经历过这样的情况：非常匆忙，努力快速制作 PDF 并提交表单。许多人向在线 PDF 制作者寻求帮助，许多人的祈祷得到了回应。
然而，如果您想知道为什么这些服务恰好是免费的，那是因为用户数据安全并不是某些人的首要任务之一。 Cybernews 研究团队发现了两个在线 PDF 制作工具 PDF Pro 和 Help PDF，泄露了超过 89,000 份文档。
更糟糕的是，多次尝试联系服务提供商都完全没有被注意到，在发布时暴露的 Amazon S3 存储桶对任何人都开放。此外，用户仍在上传他们的文档，却没有意识到他们的数据正在泄露到互联网上。
我们还联系了服务提供商以获取正式声明，但尚未收到回复。
安全风险严重
PDF Pro (pdf-pro.io) 和 Help PDF (help-pdf.com) 似乎由同一家位于英国的法人实体运营，并采用相同的设计。为用户提供 PDF 转换工具、压缩工具和编辑工具，以及签署文档的选项。
据该团队称，暴露的实例包含用户上传的文档。截至撰写本文时，暴露的文件总数为 89,062 个，其中 87,818 个通过 PDF Pro 上传，1,244 个通过 Help PDF 上传。
这些文件包含很少有人愿意在网上共享的敏感信息。打开的桶包含：
- 护照
- 驾驶执照
- 证书
- 合约
- 其他文件和信息
研究人员表示：“通过获取个人文件，犯罪分子可以从事各种欺诈活动，例如利用受害者的身份申请贷款、租赁房产或购买昂贵的物品。”
攻击者可以利用泄露的文件冒充个人并以受害者的名义开设银行账户、申请信用卡或进行其他金融交易。
此外，威胁行为者可以更改或伪造合同或许可证等文件，以创建虚假身份、伪造资格或操纵法律协议以谋取自身利益，从而可能给受害者带来法律问题。
该团队提供了一些缓解泄漏并避免将来发生此类事件的技巧：
- 立即限制公众对存储桶的访问
- 更改存储桶策略和访问控制列表 (ACL) 以限制仅授权用户或应用程序的访问
- 确保存储桶中的所有对象都设置为私有或配置了适当的访问控制
- 在存储桶上启用服务器端加密以保护静态数据。管理员可以根据自己的要求在 SSE-S3、SSE-KMS 或 SSE-C 之间进行选择
相关文章：
在线 PDF 制作者泄露用户上传的文档
两家在线 PDF 制作者泄露了数万份用户文档，包括护照、驾驶执照、证书以及用户上传的其他个人信息。 我们都经历过这样的情况：非常匆忙，努力快速制作 PDF 并提交表单。许多人向在线 PDF 制作者寻求帮助，许多人的祈祷得到了回应。 …...
SQL概述及其规则与规范
SQL概述及其规则与规范 1.SQL概述 1.1 SQL背景知识 1946年，世界第一台电脑诞生，如今，互联网已经非常壮大，在这几十年间互联网得到了飞速的发展，无数的技术在其中起起伏伏，但是有一门技术从未消失…...
开源模型应用落地-FastAPI-助力模型交互-进阶篇-RequestDataclasses（三）
一、前言 FastAPI 的高级用法可以为开发人员带来许多好处。它能帮助实现更复杂的路由逻辑和参数处理，使应用程序能够处理各种不同的请求场景，提高应用程序的灵活性和可扩展性。 在数据验证和转换方面，高级用法提供了更精细和准确的控制&#…...
2024.7.20 暑期训练记录（6）
CF 1391D - 505（思维状压dp） 首先简化问题，发现一个矩阵如果要满足条件，那它其中的每一个 2 2 2\times 2 22 的小矩阵都要满足条件，于是很容易发现 4 4 4\times4 44 的矩阵是一定不满足条件的（因为是…...
firefly rk3288 ubuntu23.10 网卡名为end0 改为eth0
1、内核源码修改u-boot/include/env_default.h文件第32行的bootargs参数，修改后： "bootargs net.ifrenames0 " CONFIG_BOOTARGS "\0"2、修改rootfs里的lib/systemd/network/99-default.link文件： [M…...
git使用总结
概述 简介 Git是一种代码托管技术，很多代码托管平台也是基于Git来实现的。 Git可以帮我们做到很多的事情，比如代码的版本控制，分支管理等。 网址 git官网：https://git-scm.com/ 版本控制系统【VCS】 可以完整保存项目的快照&#…...
使用多进程和多线程实现服务器并发【C语言实现】
在TCP通信过程中，服务器端启动之后可以同时和多个客户端建立连接，并进行网络通信，但是在一个单进程的服务器的时候，提供的服务器代码却不能完成这样的需求，先简单的看一下之前的服务器代码的处理思路，再来分…...
深入理解Linux网络（三）：TCP对象创建
深入理解Linux网络（三）：TCP对象创建 TCP对象创建inet_createsock_init_data TCP对象创建 常见的三句TCP编程： int main() {int sk socket(AF_INET, SOCK_STREAM, 0);connect(sk, ...)recv(sk, ...) }简单的两三⾏代码ÿ…...
windows server——4.安装DNS管理器
windows server——4.安装DNS管理器 一、准备二、安装DNS管理器1.打开服务器管理器2.添加dns服务器 三、验证 一、准备 windows server电脑（已安装IIS） 静态网站数据包 二、安装DNS管理器 1.打开服务器管理器 2.添加dns服务器 点击管理——添加角色和…...
速盾：金融行业服务器如何避免DDoS攻击？
随着金融行业的数字化和网络化进程加快，服务器成为金融机构不可或缺的一部分。然而，服务器面临的安全威胁也在不断增加，其中之一就是DDoS攻击。DDoS（Distributed Denial of Service）攻击是通过向目标服务器发送大量无法…...
谷粒商城实战笔记-38-前端基础-Vue-指令-单向绑定双向绑定
文章目录 一，插值表达式注意事项1：不适合复杂的逻辑处理注意事项2：插值表达式支持文本拼接注意事项3：插值表达式只能在标签体中 二，v-html和v-textv-textv-html区别总结：最佳实践 三，v-model复选…...
MyPostMan 迭代文档管理、自动化接口闭环测试工具（自动化测试篇）
MyPostMan 是一款类似 PostMan 的接口请求软件，按照 项目（微服务）、目录来管理我们的接口，基于迭代来管理我们的接口文档，文档可以导出和通过 url 实时分享，按照迭代编写自动化测试用例，在不同环…...
https和http有哪些区别？
在今天的互联网世界中，我们经常听到关于HTTPS和HTTP的术语。它们都是超文本传输协议（HTTP）的变种，但它们之间存在着重要的区别。本篇博客将深入探讨HTTPS与HTTP之间的差异以及为什么HTTPS在现代网络中变得如此重要。 目录 1. HT…...
Bubbliiiing 的 Retinaface rknn python推理分析
Bubbliiiing 的 Retinaface rknn python推理分析 项目说明 使用的是Bubbliiiing的深度学习教程-Pytorch 搭建自己的Retinaface人脸检测平台的模型，下面是项目的Bubbliiiing视频讲解地址以及源码地址和博客地址； 作者的项目讲解视频：https:…...
Web前端-Web开发HTML基础8-nav
一. 基础 1. 写一个导航标签，里面是两个超链接，分别指向https://baidu.com和https://huawei.com/cn； 2. 写一个导航标签，里面是三个超链接，分别指向https://baidu.com、https://huawei.com/cn和https://www.nowcoder.c…...
如何建设和维护数据仓库：深入指南
欢迎来到我的博客，很高兴能够在这里和您见面！欢迎订阅相关专栏： V: LAF20151116 进行更多交流学习 ⭐️ 全网最全IT互联网公司面试宝典：收集整理全网各大IT互联网公司技术、项目、HR面试真题. ⭐️ AIGC时代的创新与未来ÿ…...
海思arm-hisiv400-linux-gcc 交叉编译rsyslog 记录心得
需要编译rsyslog,参考海思3536平台上rsyslog交叉编译、使用-CSDN博客和rsyslog移植（亲测成功）_rsyslog交叉编译-CSDN博客 首先下载了要用到的一些库的源码，先交叉编译这些库 原来是在centos6上交叉编译的，结果编译时报缺少软件要…...
IDEA工具中Java语言写小工具遇到的问题
一：读取excel时遇到 org/apache/poi/ss/usermodel/WorkbookProvider 解决办法： 在pom.xml中把poi的引文包放在最前面即可（目前就算放在最后面也不报错了，不知道为啥） 二：本地maven打包时，没有…...
2-38 基于matlab的蚁群算法优化无人机uav巡检
基于matlab的蚁群算法优化无人机uav巡检，巡检位置坐标可根据需求设置，从基地出发，返回基地，使得路径最小。可设置蚁群数量，信息素系数。输出最佳路线长度。程序已调通，可直接运行。 2-38 蚁群算法优化无人…...
解决selenium打印保存为PDF时图片未加载成功的问题
使用selenium打印网页时，如果程序运行很快的话，可能会导致图片没有加载成功即进行了保存，出现这个问题最初的思考是在执行打印任务时使用js进行强制等待，后发现实现效果并不好。在加载页面时使用自动下滑的方式将网页拉到底&#…...
后进先出（LIFO）详解
LIFO 是 Last In, First Out 的缩写，中文译为后进先出。这是一种数据结构的工作原则，类似于一摞盘子或一叠书本： 最后放进去的元素最先出来 -想象往筒状容器里放盘子： （1）你放进的最后一个盘子（…...
国防科技大学计算机基础课程笔记02信息编码
1.机内码和国标码 国标码就是我们非常熟悉的这个GB2312,但是因为都是16进制，因此这个了16进制的数据既可以翻译成为这个机器码，也可以翻译成为这个国标码，所以这个时候很容易会出现这个歧义的情况； 因此，我们的这个国…...
手游刚开服就被攻击怎么办？如何防御DDoS？
开服初期是手游最脆弱的阶段，极易成为DDoS攻击的目标。一旦遭遇攻击，可能导致服务器瘫痪、玩家流失，甚至造成巨大经济损失。本文为开发者提供一套简洁有效的应急与防御方案，帮助快速应对并构建长期防护体系。 一、遭遇攻击的紧急应…...
C++实现分布式网络通信框架RPC(3)--rpc调用端
目录 一、前言 二、UserServiceRpc_Stub 三、 CallMethod方法的重写 头文件 实现 四、rpc调用端的调用 实现 五、 google::protobuf::RpcController *controller 头文件 实现 六、总结 一、前言 在前边的文章中，我们已经大致实现了rpc服务端的各项功能代…...
Ubuntu系统下交叉编译openssl
一、参考资料 OpenSSL&&libcurl库的交叉编译 - hesetone - 博客园 二、准备工作 1. 编译环境 宿主机：Ubuntu 20.04.6 LTSHost：ARM32位交叉编译器：arm-linux-gnueabihf-gcc-11.1.0 2. 设置交叉编译工具链 在交叉编译之前&#x…...
k8s从入门到放弃之Ingress七层负载
k8s从入门到放弃之Ingress七层负载 在Kubernetes（简称K8s）中，Ingress是一个API对象，它允许你定义如何从集群外部访问集群内部的服务。Ingress可以提供负载均衡、SSL终结和基于名称的虚拟主机等功能。通过Ingress，你可…...
python/java环境配置
环境变量放一起 python： 1.首先下载Python Python下载地址：Download Python | Python.org downloads ---windows -- 64 2.安装Python 下面两个，然后自定义，全选 可以把前4个选上 3.环境配置 1）搜高级系统设置 2…...
苍穹外卖--缓存菜品
1.问题说明 用户端小程序展示的菜品数据都是通过查询数据库获得，如果用户端访问量比较大，数据库访问压力随之增大 2.实现思路 通过Redis来缓存菜品数据，减少数据库查询操作。 缓存逻辑分析： ①每个分类下的菜品保持一份缓存数据…...
微服务商城-商品微服务
数据表 CREATE TABLE product (id bigint(20) UNSIGNED NOT NULL AUTO_INCREMENT COMMENT 商品id,cateid smallint(6) UNSIGNED NOT NULL DEFAULT 0 COMMENT 类别Id,name varchar(100) NOT NULL DEFAULT COMMENT 商品名称,subtitle varchar(200) NOT NULL DEFAULT COMMENT 商…...
【7色560页】职场可视化逻辑图高级数据分析PPT模版
7种色调职场工作汇报PPT，橙蓝、黑红、红蓝、蓝橙灰、浅蓝、浅绿、深蓝七种色调模版 【7色560页】职场可视化逻辑图高级数据分析PPT模版：职场可视化逻辑图分析PPT模版https://pan.quark.cn/s/78aeabbd92d1...