网络安全新闻 YouTube “黑客教学禁令”误伤了许多正常的计算机安全讲解视频 今年早些时候,YouTube 颁布了禁止在视频内容中添加有关黑客攻击和网络钓鱼教程的禁令。然而许多恪守职业道德的“白帽”黑客,也不幸遭到了这家视频网站的错误封杀。比如 Hacker Interchange 联合创始人 Kody Kinzie 就表示,他们只是一家致力于向初学者教授计算机科学与安全方面的知识的公司,但昨天该频道已经无法上传新的视频。
网络安全新闻 腾讯御见监测到“萝莉帮”跨平台僵尸网络,可发起 DDoS 攻击 感谢腾讯御见威胁情报中心来稿!原文:https://mp.weixin.qq.com/s/jPA0lCbSi_JLkEn3WoMH7Q
网络安全新闻 首款利用 DNS over HTTPS 隐藏网络流量的恶意软件 Godlua 已经现身 为了提升域名解析服务的安全性,行业内推出了叫做 DNS over HTTPS 的解决方案(简称 DoH)。然而 Network Security 研究实验室的伙计们,已经发现了首个利用 DoH 协议的恶意软件,它就是基于 Lua 编程语言的 Godlua 。这个名字源于 Lua 代码库和七种一个样本源码中包含的神奇字符 God 。
网络安全新闻 美众议员正式要求 Facebook 搁置 Libra 加密货币项目 因担心 Facebook 新推出的 Libra 加密货币会被别有用心者利用和掩盖,美众议院民主党人、金融服务委员会主席 Maxine Waters 在该项目于上月宣布后不久,就已经提出了暂时搁置的要求,直到国会与监管机构有时间检查其可能对全球金融系统带来的潜在风险。今天,Maxine Waters 正式致信 Facebook 首席执行官 Mark Zuckerberg、首席运营官 Sheryl Sandberg、以及 Calibra CEO David Marcus 。
网络安全新闻 抖音国际版正遭英国调查,或因违反 GDPR 被罚款 2260 万美元 7月3日消息,据国外媒体报道,就其如何处理年轻用户的安全和隐私问题,抖音短视频应用国际版TikTok正在英国接受调查。调查如果认定TikTok有问题,该短视频应用可能会遭遇2260万美元的罚款处罚。
网络安全新闻 FTC 诉讼后 D-Link 同意加强智能家居产品的安全性 针对智能家用安防摄像头和无线路由器存在的安全风险,美国联邦贸易委员会(FTC)刚刚了结了与 D-Link 的诉讼。该机构周二表示,该公司已同意在产品发布前做好规划,完成应有的威胁建模、漏洞测试、以及软件安全计划。这场诉讼始于 2017 年,起因是 D-Link 路由器和 IP 摄像头存在安全漏洞,或导致用户私密信息(实时音视频)被黑客攻击或别有用心的第三方窥探。
网络安全新闻 网络攻击事件发生后 美国海关与边境保护局已暂停与分包商合作 今年 5 月,美国海关与边境保护局(CBP)的分包商遭遇了一起“恶意网络攻击”,导致出入境旅客的照片信息泄露。本周二,《华盛顿邮报》报道称,该机构现已暂停了为其制作车牌扫描仪和其它监控设备的 Perceptics 联邦政府合同。6 月 12 日,CBP 证实该分包商违反政策,将收集到的车牌和出入境旅客照片副本转移到了企业网络中。
网络安全新闻 Cloudflare 再次爆发故障 DownDetector 网站亦受到影响 受互联网基础设施服务提供商 Cloudflare 故障影响,目前已有许多网站遭遇了宕机,最明显的就是在访问时提示 502 网关错误。此前,Cloudflare 已经汇报 Discord、OKCupid、Peloten、Feedly 和 CoinDesk 等网站服务离线。但最讽刺的,莫过于通常用于检查 Web 服务中断的 DownDetector 站点也受到了影响。
网络安全新闻 行业组织称苹果 ID 登陆第三方有漏洞,必须加以修复 网易科技讯 7月2日消息,据国外媒体报道,一行业组织声称,苹果最新的登录功能Sign in with Apple允许用户使用Apple ID登录网站和应用程序,这一功能存在严重的隐私和安全漏洞,必须加以修复。
网络安全新闻 工信部:网易考拉、小红书、饿了么等未经用户同意收集个人信息 7月1日,工业和信息化部(以下简称工信部)网站发布《工业和信息化部关于电信服务质量的通告(2019年第2号)》,对100家互联网企业106项互联网服务进行抽查,发现18家互联网企业存在未公示用户个人信息收集使用规则、未告知查询更正信息的渠道、未提供账号注销服务等问题(详见附件1),已责令相关企业整改。