网络安全新闻 FTC 确认对 Facebook 的罚款金额:50 亿美元 据外媒报道,当地时间7月24日,美国联邦贸易委员会(FTC)发布了一些信息图表正式宣布他们对这家社交网络公司处以巨额罚款处罚。早前已经有媒体讨论过这笔高昂的罚金–50亿美元,这是FTC迄今为止开出的最大罚单,然而对于像Facebook这样的社交网络巨头公司来说却可能无关紧要,甚至还可以起到积极的作用。
网络安全新闻 VideoLAN 反击:VLC 远程代码执行漏洞早就修复了! 之前报导过最新版本 VLC 媒体播放器被曝出存在严重的远程代码执行漏洞,根据德国网络安全机构 CERT-Bund 披露的消息,该漏洞同时存在于 Windows、Linux 与 Unix 系统中,使得远程匿名攻击者可以执行任意代码、造成 DoS 条件,并且提取用户信息或操作文件。漏洞已被收录为 CVE-2019-13615,危险分值在满分 10 分制中达到了 9.8。
网络安全新闻 研究发现对于 Windows 10 而言 大多数零日漏洞都已无效 微软已经证明他们最新的操作系统是最安全的:自2015年以来,只有40%的Windows零日漏洞可以成功利用在最新的Windows版本。微软安全响应中心的安全工程师Matt Miller撰文分析了2015年至2019年间的零日漏洞。
网络安全新闻 NSA 计划筹建网络安全理事会 以便与国土安全部和 FBI 更好地协作 外媒报道称,美国家安全局(NSA)正计划组建一个网络安全理事会,以帮助其与国土安全部和联邦调查局等部门更好地展开工作。据悉,NSA 希望重振其白帽任务,该网络防御部门将于今年 10 月启动。NSA 周二表示,现任局长高级顾问 Anne Neuberger 将成为该网络安全理事会的领导人。
网络安全新闻 Edge 被吐槽向微软发送包含用户 SID 和访问站点完整 URL 等在内的信息 当前随 Windows 10 预装的 Microsoft Edge 浏览器,已被某安全研究人员锤爆,称其会向该公司发送用户访问过的站点的完整 URL 。更糟糕的是,数据中不仅包含了网页信息,还有安全标识符(SID)。该安全研究人员发推称:“除了一些热门的攒点,Edge 显然会将用户访问的页面的完整 URL 信息发送给微软,甚至还有非匿名的账户 ID(SID)”。
网络安全新闻 英国欲通过加强通信安全控制来减少 5G 风险 据外媒报道,在人们对中国科技巨头公司华为参与5G供应所带来的安全风险持续感到担忧的时候,英国政府发布了一份针对该电信供应链的评估报告。报告得出的结论是,可以通过加强网络安全方面的政策和监管力度来消除人们的担忧。
网络安全新闻 韩国门户 Naver 因未实行内外网分离被罚 3000 万韩元 22日,据外媒称,Naver因未履行维护电子金融交易安全的义务,被韩国金融监督局处以3000万韩元的罚款 。根据现行《电子金融交易法》和《电子金融监督规定》,为防止金融机构的信息处理系统和信息通信网络遭受黑客入侵等威胁行为,应当将连接内网的业务用系统与外网进行分离操作。
网络安全新闻 Facebook 旗下 Messenger Kids 存设计漏洞:允许儿童和陌生人群聊 在传出社交网络巨头Facebook和美国联邦贸易委员会(FTC)达成50亿美元和解之后,近日又有报道称Facebook旗下的Messenger Kids应用存在一个严重的设计缺陷,允许孩子和未经批准的陌生人进行群聊。
网络安全新闻 以微软用户为目标的恶意软件正伪装成以假乱真的浏览器更新 微软用户正成为新恶意软件活动的目标,其目的是感染设备后通过安插TrickBot木马窃取密码。一个外观看起来非常像微软官方的假Office 365页面提供了一个用于部署恶意软件包的虚假浏览器更新。MalwareHunterTeam的专家发现,该页面经过了精心设计,看上去尽可能相似,以至于它甚至包含指向微软官方域名的链接。