freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

    FreeBuf早报 | 黑客因泄露任天堂机密被判入狱三年;天津立法禁止采集人脸识别信息
    2020-12-02 14:52:27

    全球动态

    1.阿拉巴马州学区因勒索软件攻击而关闭

    勒索软件运营商袭击了阿拉巴马州的亨茨维尔市学区,迫使他们在本周及下周关闭学校。该学区有近24,000名学生,2,300名员工和37所学校。[外刊-阅读原文]

    2.FBI警告诈骗者在攻击中使用电子邮件自动转发

    美国联邦调查局(FBI)警告美国公司,诈骗者会主动滥用基于Web的电子邮件客户端的自动转发规则,以增加成功进行商业电子邮件妥协(BEC)攻击的可能性。[外刊-阅读原文]

    3.Android应用GO SMS Pro暴露了1亿用户的消息

    GO SMS Pro是一个Android即时消息应用程序,有1亿多的下载量,其漏洞导致数百万用户的私人共享消息被公开。该漏洞使未经身份验证的攻击者可以不受限制地访问GO SMS Pro用户私下共享的语音消息,视频和照片。[外刊-阅读原文]

    4.法国药品分销平台Apodis Pharma泄漏1.7 TB以上的机密数据

    法国药品分销平台Apodis Pharma泄漏了1.7 TB以上的机密数据。泄露的数据库包含超过1.7 TB的与业务相关的机密数据,包括药品销售数据,Apodis Pharma合作伙伴和员工的全名,客户仓库库存统计信息,药品装运位置和地址等。[外刊-阅读原文]

    5.DarkIRC僵尸网络试图利用Oracle WebLogic CVE-2020-14882

    专家报告说,DarkIRC僵尸网络正在积极地针对数千台暴露的Oracle WebLogic服务器,以尝试利用CVE-2020-14882。该漏洞的严重等级为9.8(满分10),由Oracle在10月的重要补丁更新(CPU)中得到修复。[外刊-阅读原文]

    6.越南APT组织Bismuth利用硬币矿工进行网络间谍活动

    微软的研究人员报道说,与越南有联系的黑客组织Bismuth(又名OceanLotusCobalt KittyAPT32)正在部署加密货币矿工,同时继续其网络间谍活动。[外刊-阅读原文]

    安全事件

    1.干预搜索结果诋毁今日头条?字节跳动李亮:百度在刑事案上涉嫌做伪证

    12月2日,字节跳动副总裁李亮就“百度诋毁今日头条”发文称,“干预搜索引擎,诋毁今日头条并不是百度最恶劣的行为。为了打击竞争对手,百度不惜在刑事案中直接提供自相矛盾的两份证词,制造冤案,一家数百亿美金的美国上市公司在刑事案上涉嫌做伪证。”[阅读原文]

    2.有黑客组织利用macOS后门对越南地区Mac用户发起攻击

    援引外媒报道,一支有国家背景的黑客组织正利用现有 macOS 后门对越南地区的 Mac 用户发起攻击。根据趋势科技近日发布的一份最新报告,这款升级版恶意软件能让攻击者访问受感染的 Mac,并监控和窃取敏感信息。[阅读原文]

    3.炫技一时爽 黑客因泄露任天堂机密被判入狱三年

    今年2月份,我们曾经报道过“泄露任天堂Switch机密 黑客面临巨额罚款”的消息。近日,该案嫌疑人被判处三年监禁,并且同意向任天堂支付近26万美元的赔偿款。不用多说,这是“最强法务部”的又一次胜利。[阅读原文]

    4.天津立法禁止采集人脸识别信息

    《天津市社会信用条例》12月1日表决通过,自2021年1月1日起施行。《条例》第十六条规定,市场信用信息提供单位采集自然人信息的,应当经本人同意并约定用途,法律、行政法规另有规定的除外。[阅读原文]

    5.国家网信办就38类App必要个人信息范围征求意见

    为落实《中华人民共和国网络安全法》关于个人信息收集合法、正当、必要的原则,规范App个人信息收集行为,保障公民个人信息安全,国家互联网信息办公室研究起草了《常见类型移动互联网应用程序(App)必要个人信息范围(征求意见稿)》,现向社会公开征求意见。[阅读原文]

    6.Check Point:今年11月包裹投递钓鱼诈骗案上升400%

    Check Point的研究人员发现,利用DHL、亚马逊和联邦快递的品牌,试图让人们在网购高峰期分出信息的钓鱼诈骗活动增加了400%。[阅读原文]

    优质文章

    1.隐秘的角落:基于某款游戏利用的反射攻击分析

    近日,通过此流量安全分析机制,我们及时感知到了一个新手法的出现:基于某游戏的反射攻击。其主要利用早期游戏的联机网络对战功能发起,攻击流量规模并不大,较为隐秘。于此,我们将相关情况整理同步、分享与业界同行。[阅读原文]

    2.云迁移安全(四):企业整体业务上云策略 

    AWS的支持非常强大。但我们在这方面仍是新手,因此,就如何开始我们的数字转型之旅而言,得到指导是至关重要的。每年,我们都会更新我们的战略,AWS的反应非常积极,真正理解了组织的目标,并主动提供相关支持。[阅读原文]

    3.诺基亚的5G被高估了吗?

    作为当年手机业态的霸主,在转型5G领域后一直被看做是比肩爱立信和华为的移动供应商。但在经历了数年没有多少增长的情况下,5G的需求虽然旺盛,但好像总是缺乏一种核心支撑的竞争力。[阅读原文]

    *本文内容收集自全球范围内的媒体与刊物,制作者对其完整性负责,但不对其真实性和有效性负责。

    *标明为【外刊】的内容主要来源为英语国家的媒体与刊物,部分内容需要注册免费账号后方可阅读。

    本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
    被以下专辑收录,发现更多精彩内容
    + 收入我的专辑
    + 加入我的收藏
    相关推荐
    • 0 文章数
    • 0 关注者
    文章目录