freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

FreeBuf早报|侵犯用户数据隐私,美国运营商或面临超2亿美元罚款;研究发现 Brave 浏览器收...
2020-03-04 08:59:21

【全球动态】

1.因侵犯用户数据隐私 美国运营商或面临超2亿美元罚款

美国联邦通信委员会(FCC)一方面正计划通过频谱拍卖向美国国库注入数十亿美元的收入,另一方面则可能会对美国四大移动运营商处以2.08亿美元的罚款,原因是他们涉嫌侵犯用户数据隐私。[阅读原文]

2.披露美国中央情报局CIA攻击组织(APT-C-39)对中国关键领域长达十一年的网络渗透攻击

360安全大脑捕获了美国中央情报局CIA攻击组织(APT-C-39)对我国进行的长达十一年的网络攻击渗透。在此期间,我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位均遭到不同程度的攻击。[阅读原文]

3.APT34通过恶意软件植入攻击黎巴嫩政府实体

最近,另一个与APT34(又名OilRig)有关的自定义恶意植入程序已上载到主要的恶意软件分析平台。可能危害了与黎巴嫩政府有关的一个敏感实体的Microsoft Exchange帐户,并使用邮件服务器作为植入的命令和控制。[外刊-阅读原文]

4.美智库高校专家称,2020年将是世界上第一次全面的网络战争的一年

一位曾预测2008年住房危机和经济衰退的经济学家现在预测,2020年将是全球第一次全面网络战的年份。[外刊-阅读原文]

5.美国官员指控两名中国男子为朝鲜洗钱

美国财政部和司法部已经实施制裁,并指控两名中国公民田寅寅和李家东帮助与朝鲜有联系的黑客洗钱。[外刊-阅读原文]

6.英国多个火车站免费Wi-Fi暴露用户数据

Security Discovery的一名研究人员发现,与英国多个火车站的免费Wi-Fi热点连接的用户数据已存储在非密码保护的数据库中。该数据库包含1.46亿条记录,其中包括电子邮件地址,年龄范围,旅行原因,设备数据和其他日志。[阅读原文]

【安全事件】

1.研究发现 Brave 浏览器收集的数据最少

都柏林圣三一学院教授 Douglas J. Leith 发表研究报告《Web Browser Privacy: What Do Browsers Say When They Phone Home》(PDF),分析了 Google Chrome、Mozilla Firefox、Apple Safari、Brave、Microsoft Edge 和 Yandex Browser 收集用户数据的情况。[外刊-阅读原文]

2.Have I Been Pwned 将继续独立运营

在与上百意向购买者协商之后,Troy Hunt 宣布 HIBP 将会继续独立运营。他发表了长篇博文解释了自己决定,称买家商业模式带来的意料之外的变化令交易变得不可行。[阅读原文]

3.又一入局者:吉利宣布推出卫星网络服务

据外媒报道,中国最大的民营汽车制造商--吉利正在进军卫星业务。在过去十年左右的时间里,吉利已经扩大了其业务范围,从卡车运输、到高速列车、无人驾驶空中出租车再到沃尔沃。现在,它又宣布了一个新进军的领域-卫星领域。获悉,这家汽车公司宣布建立自己的卫星网络以此来实现其所称的“智能三维移动生态系统”。[阅读原文]

4.Android三月安全更新将全面修复MediaTek-SU权限漏洞

谷歌重申了让 Android 智能机保持最新的安全更新的重要性,使用基于联发科芯片方案的设备用户更应提高警惕。在 2020 年 3 月的安全公告中,其指出了一个存在长达一年的 CVE-2020-0069 安全漏洞。XDA-Developers 在本周的一份报告中写到,早在 2019 年 4 月,他们就已经知晓了此事。[阅读原文]

5.Firefox 75 从地址栏结果中删除 HTTPS 和 WWW

Mozilla 计划在用户于浏览器的地址栏中键入内容时,在 Firefox Web 浏览器显示的建议列表中隐藏网址的 HTTPS 和 WWW 部分。[阅读原文]

6.Walgreens移动应用程序中的错误泄露了客户的消息

药房连锁店Walgreens披露了一项数据泄露事件,影响了其移动应用程序的某些客户。[外刊-阅读原文]

【优质文章】

1.从RSAC看DevSecOps的进化与落地思考

如何把安全无缝柔和地集成到敏捷和DevOps开发中,就是DevSecOps重点关注的方向。总的来说,文化、技术和流程的协同在DevSecOps的落地实践中扮演着重要的角色。[阅读原文]

2.2020 Q1 全球上市网络安全公司市值排行

由于疫情影响,近期全球资本市场剧烈动荡,多家网络安全公司市值发生了较大变化,因此我们重新对全球网络安全上市公司市值数据进行了统计。[阅读原文]

3.一封时效永久的追杀令:Cryptolaemus安全团队狙击Emotet木马的500个日夜

有一个自发的安全小组锁定Emotet木马,以一种近乎偏执的坚持,夜以继日地展开追踪近两年之久,如今他们已成为圈内最懂Emotet的白帽团队之一。这个白帽团队就是Cryptolaemus。[阅读原文]

*本文内容收集自全球范围内的媒体与刊物,制作者对其完整性负责,但不对其真实性和有效性负责。

*标注为【外刊】的内容主要来源为英语国家的媒体与刊物,部分内容需要注册免费账号后方可阅读。

# 隐私 # 浏览器 # Brave # FreeBuf早报 # Have I Been Pwned
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者