BUF早餐铺 | App收集使用个人信息必须有法律依据;拼多多被指支持刷单;思科推送补丁修复Nexus交换机多个漏洞

2019-03-11 51795人围观 ,发现 3 个不明物体 资讯

各位Buffer早上好,今天是2019年3月11日星期一。今天的早餐铺内容主要有:人民日报刊文:App收集使用个人信息必须有法律依据;拼多多被指支持刷单:用电子面单虚假发货免处罚;思科推送补丁修复Nexus交换机多个漏洞;新型信息窃取恶意软件出现,主攻亚太地区Windows服务器;DARPA确定十个针对中小企业创新的科技领域。

3141_rs_00_p_2048x1536.jpg

人民日报刊文:App收集使用个人信息必须有法律依据

人民日报刊文称,App收集使用个人信息,需要遵循合法、正当、必要的原则。报道称,中国消费者协会发布的《100款App个人信息收集与隐私政策测评报告》表明,被测评的App普遍存在涉嫌过度收集或使用个人信息的情况,且其中用户协议的隐私条款存在瑕疵。

对此,中央网信办等四部门决定自2019年1月至12月,在全国范围组织开展App违法违规收集使用个人信息专项治理。报道指出,App收集使用个人信息,需要遵循合法、正当、必要的原则。[来源:ithome]

拼多多被指支持刷单:用电子面单虚假发货免处罚

《拼多多商家服务》官方公号今日发布更新,在“安利”电子面单时提到:“虚假发货可以免流量处罚,即从现在开始到3月31日,100%使用拼多多电子面单的订单,可免除虚假发货的流量处罚。除此以外,使用拼多多电子面单的订单物流时效异常、与物流相关的投诉都可以免除流量处罚”。

“也就是说,只要使用了电子面单,就可以进行刷单,反正拼多多也不会处罚”,有网友对此提出质疑。拼多多相关人士告诉新浪科技,上述信息是为提醒用户使用电子面单的好处,可以100%兼容平台业务,不易发生相关风险,“其他处罚照旧,只是免除流量处罚”。截止目前,拼多多官方尚未作出回应。[来源:cnbeta]

思科推送补丁修复Nexus交换机多个漏洞

思科发布安全更新,解决Cisco Nexus交换机存在的20多个严重漏洞,包括拒绝服务(DoS)、任意代码执行和提权。思科针对其中的大部分漏洞发布了安全建议,许多漏洞影响在Nexus交换机和其他思科设备上运行的NX-OS软件。

“高严重性”缺陷会影响多个组件,包括Tetration Analytics代理、LDAP功能、映像签名验证功能、用户帐户管理界面、命令行界面(CLI)、Bash shell部署、FCoE NPV协议实现、文件系统组件、网络堆栈、Fabric服务组件、NX-API功能和802.1X实现。[来源:securityaffairs]

新型信息窃取恶意软件出现,主攻亚太地区Windows服务器

近期,来自Checkpoint的安全研究人员发现了一个新的信息窃取恶意软件,该恶意软件针对Windows服务器,窃取其敏感数据,包括登录凭据、操作系统版本、IP地址、还将受害者的数据上传到FTP服务器。

这款名为Mimikatz的恶意软件被用在一个大型的恶意软件活动中,该活动主要针对亚太地区(美国、马来西亚)。通过分析该恶意软件还与XMRig挖矿软件,Mirai僵尸网络有关。[来源:mottoin]

DARPA确定十个针对中小企业创新的科技领域

美国国防高级研究项目局(DARPA)近期披露了其“小企业创新研究(Small Business Innovation Research,SBIR)”和“小企业技术转化(Small Business Technology Transfer,STTR)”项目所涵盖的十个科技领域,并将设立一个初创企业加速器,来引导小企业将其技术创新成果从实验室走向市场。国防高级研究项目局将在未来一年里,通过上述两个项目来支持小企业参与“第三代人工智能(Third-wave AI)”、微型卫星、杀伤性定向能系统等前沿的国家安全领域科研工作。

美国国防高级研究项目局确定的十个科技领域分别为:人工智能、自动化、通信、网络、定向能、高超音速、微电子、量子科学、太空、核现代化。[来源:secrss]

发表评论

已有 3 条评论

取消
Loading...

特别推荐

推荐关注

填写个人信息

姓名
电话
邮箱
公司
行业
职位
css.php