freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

FreeBuf早报 | 厄瓜多尔财政部内部数据遭窃取;NSA和微软倡导网络安全零信任
2021-02-28 22:54:08

全球动态

1. 美国国家安全局(NSA)和微软倡导网络安全零信任方法

美国国家安全局(NSA)和微软倡导零信任安全模型,将其作为一种更有效的方法来抵御当今日益复杂的威胁。这个概念已经存在了一段时间,核心理念即“永不信任,永远验证”。[外刊-阅读原文]

2. 警报:恶意利用Amazon Alexa技能可以轻松绕过审核流程

研究人员发现亚马逊在Alexa语音助手生态系统的技能审查过程中存在空白,该漏洞可能允许恶意行为者以开发人员的名义发布欺骗性技能,甚至在批准后诱使用户更改敏感用户信息,从而对后端代码进行更改。[外刊-阅读原文]

3. T-Mobile披露SIM交换攻击后的数据泄露事件

美国电信提供商T-Mobile已披露了数据泄露事件,原因是未知数量的客户受到SIM交换攻击的影响。SIM卡交换欺诈(或SIM劫持),即诈骗者可以使用社交工程获取目标电话号码之后,或将移动运营商员工贿赂到欺诈者控制的SIM卡后,控制目标电话号码。[外刊-阅读原文]

4. Lazarus使用ThreatNeedle恶意软件瞄准国防公司

与朝鲜APT关联的鱼叉网络钓鱼活动使用“ NukeSped”恶意软件对国防公司进行网络间谍攻击,旨在从国防公司窃取关键数据。[外刊-阅读原文]

5. Facebook同意支付6.5亿美元和解金,结束伊利诺伊州的隐私官司

一名法官已经批准了Facebook价值6.5亿美元的和解协议并结束一场隐私诉讼,该诉讼指控该社交网络未经许可就在其iPhone应用上存储的用户照片上使用面部识别技术。这起始于2015年4月的诉讼指控Facebook没有获得用户同意就在他们的照片上使用其面部标签功能。[阅读原文]

6. 勒索软件团伙入侵了厄瓜多尔财政部和最大的私人银行

一家名为“Hotarus Corp”的黑客组织对厄瓜多尔财政部和该国最大的银行Banco Pichincha进行了黑客攻击,黑客声称窃取了他们的内部数据。[外刊-阅读原文]

7. 微软抨击亚马逊AWS方面对Solarwinds黑客破坏事件缺乏透明度

微软总裁布拉德-史密斯(Brad Smith)在众议院作证时,抨击亚马逊的AWS在Solarwinds攻击事件上缺乏透明度,该事件使超过18000家公司受损。AWS上周四承认,SolarWinds黑客在攻击中使用了其弹性计算云(EC2)。[阅读原文]

安全事件

1. 英特尔发布PROSet/无线软件22.30.0驱动更新,修复Windows蓝屏错误

英特尔发布了Windows 10的PROSet/无线软件22.30.0新驱动,这次为微软最新操作系统的用户带来了一系列关键性的修复措施,并带来了四项改进,其中一项涉及到启动进入Windows后随机发生的BSOD蓝屏死机。[阅读原文]

2. 谷歌分享Windows 10 Graphics RCE关键漏洞的PoC攻击

Google的零日漏洞搜寻团队零项目(Project Zero)分享了影响Windows图形组件的关键远程代码执行(RCE)漏洞的技术细节和概念验证(PoC)漏洞利用代码。[外刊-阅读原文]

3. 安全研究人员在LastPass当中发现7个跟踪器

据The Register报道,一位安全研究人员Kuketz在LastPass密码管理器应用中发现的7个追踪器后,建议不要使用LastPass密码管理器。虽然没有暗示这些追踪器正在转移用户的实际密码或用户名,但是对于一个处理此类敏感信息的安全关键型应用来说,追踪器的存在是不好的做法。[阅读原文]

4. 反洗钱金融行动工作组发布新版加密服务指导方针

据国外媒体报道,金融行动特别工作组(Financial Action Task Force)表示,它将发布一份最新版加密货币和虚拟资产服务提供商指导方针,包括对交易所、钱包提供商和托管平台等最新要求。[阅读原文]

5. 恶意软件开发语言正从C/C++转向Go,近年来呈爆发式增长

根据网络安全公司 Intezer 本周发布的一份报告,自 2017 年以来使用 Go 编程语言编写的恶意软件数量呈现爆发式增长,增幅超过 2000%。从报告中可以看到,恶意软件作者已逐渐从 C/C++ 转向 Go,这是一种由谷歌在 2007 年开发并推出的编程语言。[阅读原文]

优质文章

1. 协议安全与隐私数据安全

2020年11月24日,中国人民银行正式发布《多方安全计算金融应用技术规范》,成为首个金融行业多方安全计算(MPC)的技术标准。《技术规范》从基础要求、安全要求、性能要求三个层次来规范多方安全计算在金融领域的应用,以提升多方安全计算的金融信息安全保障能力。[阅读原文]

2. 基于单摄像头的手势识别身份认证方案设计

在新冠病毒肆虐,传统身份认证受到掣肘的背景下,通过对手势识别与控制、图形密码、卷积神经网络等技术的研究,创建一种无接触的身份认证方式。[阅读原文]

3. 论大数据时代下组织内的隐私信息保护管理体系建设

大数据时代,人们在网络上留下的个人印记越 来越多,这给人们的生活带来极大便利的同时,也增加了用户 个人隐私信息泄露的风险。[阅读原文]

*本文内容收集自全球范围内的媒体与刊物,制作者对其完整性负责,但不对其真实性和有效性负责。

*标明为【外刊】的内容主要来源为英语国家的媒体与刊物,部分内容需要注册免费账号后方可阅读。

# NSA # lastpass
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者
文章目录