跳至主要內容
ITD網站資安平台
威脅情報資安事件與漏洞歷史名詞解釋資安指南各框架對策免費工具
ITD
  • 威脅情報
  • 攻擊態勢
  • 資安事件與漏洞
  • 歷史
  • 名詞解釋
  • 資安指南
  • 各框架對策
  • 免費工具
搜尋
  • 關於 ITD
  • 聯絡我們
  • 隱私權政策
  • 使用條款
  • 免責聲明
tag

中繼資料

該標籤下有 1 篇文章

2026-09-19

Gyazo 資料外洩事件(約 2,362 萬筆紀錄):使用者資料與圖片中繼資料外洩——使用者今天該做什麼

Gyazo 圖片上傳伺服器的漏洞遭到利用,外洩約 2,362 萬筆使用者紀錄,以及約 4.9 億張圖片的中繼資料,其中多數為 2019 年 1 月之前上傳。本站的看法:更換密碼並停止重複使用,這是最低限度。容易被忽略的是,外洩的是圖片的相關資訊,而非圖片本身:從截圖讀取的文字(OCR)、照片拍攝位置資料與上傳 IP 位址。如果截圖中顯示過機密,請撤銷該機密。

← 全部標籤
ITD網站資安平台

從真實事件學習,守護你自己的網站。

本站是以防禦為核心的網站資安刊物。我們不介紹攻擊手法或漏洞利用程式。

學習

  • 威脅情報
  • 攻擊態勢
  • 資安事件與漏洞
  • 歷史
  • 名詞解釋
  • 資安指南
  • 各框架對策
  • 免費工具
  • 標籤

法律資訊

  • 關於 ITD
  • 聯絡我們
  • 隱私權政策
  • 使用條款
  • 免責聲明
  • 資料來源與授權

© 2026 ITD

營運:JIT Inc.(JIT株式会社)