freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

FreeBuf早报 | 加州隐私法明年生效,硅谷公司面临550亿美元合规成本;Android 0da...
2019-10-08 09:00:04

FreeBuf早报,安全圈值得关注的每日大事件

【全球动态】

1.英美澳施压 要求Facebook停止端到端加密计划

近日,美国、英国和澳大利亚政府共同签署了一封公开信,要求 Facebook 停止在其所有平台上推行端到端加密计划,且矛头直指该公司首席执行官马克·扎克伯格。三国政府对强加密措施表示支持,因其认识到在银行和商业等处理服务中使用加密技术的必要性。[阅读原文]

2.北京大兴国际机场正式投运:仅凭"一张脸"即可登机

值机、托运、安检、登机,旅客仅凭“一张脸”就能办好。北京大兴国际机场正式投运,机场配备了400余台自助值机和自助托运设备,自助覆盖率达到80%,刷脸就能通关,全过程无纸化自助化。自助托运行李后还能通过绑定电子行李牌实时查询行李状态。[阅读原文]

3.加州隐私法明年生效 硅谷公司面临550亿美元合规成本

一家独立研究机构为加州总检察长办公室准备的“经济影响评估”显示,该州的最新隐私法或将使得公司须承担的初始合规成本总计高达550亿美元。加州财政部近日公开了这份评估调查。该调查从广泛角度评估了,一旦《加州消费者隐私法案》(CCPA)签署通过,公司为遵守该法案须付出的潜在成本。[阅读原文]

4.最高判10年 新加坡“防网络假信息”法生效

新加坡《防止网络假信息和网络操纵法案》自10月2日起正式生效。恶意散播假信息,损害新加坡公共利益的个人最高可判10年有期徒刑和10万新加坡元(约合50万元人民币)的罚款,不愿配合的企业则会面临100万新加坡元(约合500万元人民币)的罚款。[阅读原文]

5.Android 0day 漏洞影响 Google、小米和华为等品牌手机

Google Project Zero 安全团队成员披露,攻击者正在利用一个 Android 0day 漏洞完全控制设备,至少有 18 个型号的手机存在该漏洞,其中包括 Google 的 Pixel 1 和 2,华为 P20,小米的红米 5A 和 A1,三星的 S7、S8 和 S9 等。[阅读原文]

6.欧盟5G风险评估将于两周内完成

今年3月,欧盟委员会公布了5G安全计划。芬兰总统绍利·尼尼斯托(Sauli Niinisto)披露,对5G系统的风险评估将于两周内完成。风险评估旨在为成员国提供一种通用安全方法,大多数成员国已在7月份提交了评估结果,整体的评估和计划原定于10月1日完成。[阅读原文]

7.俄罗斯联邦储蓄银行调查信用卡数据泄露

俄罗斯最大的储蓄银行(Sberbank)正在调查一起疑似信用卡数据泄露事件,称雇员的“犯罪行为”可能是泄露的主要原因。该银行表示,正在进行内部调查,可能会影响至少200个客户帐户。其结果将在另一份声明中披露,员工的不法行为是主要诱因。[外刊-阅读原文]

【安全事件】

1.HildaCrypt勒索软件开发者免费发布解密密钥

安全研究员GrujaRS分享了一种他们认为是STOP勒索软件变体的详细信息。它是HildaCrypt勒索软件的一种变体,这种恶意软件的开发人员承认了这一点。尽管最初写出HildaCrypt是“只是为了好玩”,但由于HildaCrypt已被用于创建其他勒索软件工具,因此开发者做出免费发行主密钥的决定。[阅读原文]

2.Firefox 69.0.2现新漏洞:用户无法下载文件

据外媒报道,最近发布的Firefox 69.0.2更新修复了Windows 10上的家长控制(Parental Control)检测问题,然而这个更新却带来了另外一个问题。当用户在Windows 10中安装了更新并启用了家长控制之后却无法在Firefox浏览器中下载文件,他们会在下载文件夹中看到大小为0 kB的空文件。[阅读原文]

3.百元智能机陷阱:为金钱折腰的用户隐私

根据公益组织Privacy International的一项分析,2017年12月推出的一款价值17美元的Android智能手机MYA2 MyPhone存在大量隐私问题,会使得手机主人更容易地受到黑客以及手机数据商贩的攻击。[阅读原文]

4.EA开发全新反作弊系统 将监视玩家电脑的内存

根据EA近期提交的一个专利,该公司正在开发一个新的反作弊系统。游戏公司研发新的反作弊系统当然是一件好事儿,但EA的这个新系统却引起了一些玩家的担忧,因为它会监视你的内存。当系统监视内存来反对作弊时,它可能会把Fraps以及其他多个覆盖软件当做作弊,比如雷蛇Synapse。[阅读原文]

5.D-Link路由器远程代码执行漏洞并且不会被修补

研究人员公开披露了一系列D-Link路由器中存在严重的远程执行代码漏洞。 上周,Fortinet的FortiGuard Labs 表示,该问题的核心漏洞(CVE-2019-16920)于2019年9月被发现。9月22日,安全研究人员向d-link披露了他们的发现。24小时内,硬件供应商确认了该漏洞,三天后,d-link表示,由于产品处于生命周期结束(eol)支持状态,因此不会发布任何补丁。 [外刊-阅读原文]

6.黑客攻击Algo Capital CTO手机 超百万美元USDT和ALGO被盗

Algo Capital是一家专注于Algorand区块链的投资公司,该公司首席技术官Pablo Yabo手机遭黑客攻击之后损失了数百万美元的USDT和ALGO代币。据该风投首席执行官戴维·加西亚(David Garcia)发出的一封电子邮件确认,这次被窃取的加密货币价值大约为100-200万美元。[阅读原文]

7.大昌行(DCH)医院支付Ryuk勒索软件解密密钥

10月1日,DCH卫生系统(包括DCH区域医疗中心,Northport医疗中心和西阿拉巴马州Tuscaloosa,Northport和Fayette的Fayette医疗中心)受到Ryuk勒索软件攻击的影响,迫使他们关闭了计算机系统并停止接受新的非紧急患者。他们支付了赎金并购买了Ryuk解密密钥,以便恢复对其他加密系统的访问。[外刊-阅读原文]

【优质文章】

1.信息安全从业者考试认证大全

近年来,安全行业风生水起,各种认证层出不穷,眼花缭乱。这里不对任何一个证书做评价,只是做出介绍。所以笔者不敢妄谈一个证书的含金量,会具体谈到每个证书笔者所了解的作用,并将所有证书在此汇总,若有缺失,还请评论补充。笔者自信,只要不再出相关认证,此篇即是最全最完善的证书介绍。[阅读原文]

2.基于网络启动和系统服务劫持的渗透技术研究

笔者受光盘启动WinPE系统修复主机原系统启发,设计并开展了以网络启动传输定制操作系统,实施自动化文件替换,劫持关键系统服务的渗透技术方案研究,实现了在内网环境下预置攻击程序的自主启动。[阅读原文]

3.美国关键基础设施保护政企合作问题研究

关键基础设施安全事关国家安全,开展关键基础设施保护受到各国政府高度重视。本文开展了美国关键基础设施保护政企合作问题研究,围绕政企信息共享等重点活动,分析了政企合作模式建立方面存在的问题和相关措施。[阅读原文]

*本文内容收集自全球范围内的媒体与刊物,制作者对其完整性负责,但不对其真实性和有效性负责。

*标注为【外刊】的内容主要来源为英语国家的媒体与刊物,部分内容需要注册免费账号后方可阅读。

# 数据泄露 # Android # 隐私法
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者