网络安全新闻 英特尔 ME 漏洞后续:多家厂商升级固件并禁用该技术 前景提要:定制 Ubuntu 操作系统的电脑生产厂商 System76 近日发现 英特尔管理引擎的一个严重安全漏洞,该漏洞允许攻击者通过本地访问执行任意代码。因此 System76 表示, 将完全禁用英特尔管理引擎。
网络安全新闻 谷歌严打 Android 应用在未经同意情况下收集个人数据的行为 Google 表示应用程序处理个人用户数据,如电话号码和电子邮件地址,或有关设备的数据(如 IMEI 号码)必须提示用户许可收集信息。此外,修改后的规则还规定,如果应用程序收集和传输与其功能无关的个人数据,则必须在传输之前强调这一事实,并首先征求用户同意。这涵盖了应用程序功能,例如崩溃报告,其中设备上安装的应用程序列表未经许可不得发送。
网络安全新闻 国家域名服务平台浙江节点正式启用 12 月 2 日,“ 国家域名服务平台——浙江节点 ” 在浙江乌镇互联网国际会展中心举行启用仪式。该节点部署上线后,将纳入国家域名顶级节点服务平台并对外服务。国家互联网信息办公室信息化发展局副局长兼中国互联网络信息中心(CNNIC)副主任曾宇、浙江省经济和信息化委员会副主任吴君青等出席仪式。
网络安全新闻 谷歌等公布“ 反恐 ”一年成绩:移除 4 万个极端视频和图片 据媒体 12 月 5 日报道,大型科技公司寻求让极端主义内容远离他们的平台,现在又在他们的共享数据库中增加了 4 万个恐怖主义视频和图片的数字标识。Facebook 公司、谷歌公司旗下 YouTube、微软公司以及 Twitter 在周一发布的联合博文中公布了这些数据。
网络安全新闻 FCC 主席:不会因抗议推迟网络中立法案投票 美国联邦通信委员会(FCC)主席 Ajit Pai 于 11 月 21 日表示,将于 12 月 14 日就巴马政府时期推出的“ 网络中立 ”规定进行表决。尽管这项决议遭到了诸多科技企业、互联网公司和美国网民的强烈反对,但是 Pai 办公室表示这些“ 抗议 ”并不会影响投票。
网络安全新闻 PayPal 旗下的 TIO Networks 运营系统存在安全漏洞,逾 160 万客户敏感信息在线泄露 据外媒报道,全球贸易支付公司 PayPal 于 12 月 1 日证实,公司旗下的 TIO Networks 运营系统存在安全漏洞,黑客已经访问了存储在其服务器中逾 160 万客户的敏感数据,包括用户可识别信息(PII)和部分财务细节。
网络安全新闻 印度黑客暗网低价出售的新勒索软件 Halloware 竟是一场骗局? 据外媒 12 月 3 日报道,一名自称是来自印度东北部的 17 岁大学生 Luc1F3R 正以 40 美元的低廉价格贩卖一款新勒索软件 Halloware,还专门在暗网、地下论坛、公共互联网上托管的两个站点以及 YouTube 的视频上进行销售。这些暗网为 Halloware 提供了终身许可证书,然而由于 Halloware 低廉的价格让研究人员产生了怀疑,他们推测这要么是一个骗局;要么在 Luc1F3 看来,Halloware 并没有那么复杂。对此,他们决定展开详细调查。
网络安全新闻 Intel 管理引擎新漏洞,System 76 为其发布新固件 System76 是一家定制 Ubuntu 操作系统的电脑生产厂商,其定制产品有笔电、台式机和服务器。近日,System76 为最新的笔记本电脑推出固件更新,将完全禁用英特尔管理引擎。原因是它们发现了一个严重的安全漏洞,允许攻击者通过本地访问执行任意代码。
网络安全新闻 票代公司利用“爬虫”抢低价机票加价卖出:航企应如何应对? 近期,“机票代理” 公司正利用“ 爬虫 ”技术抢占航企官网放出的低价机票,并通过航企允许的账期反复订票、退订,直至将票加价卖出。有专家指出,利用“ 爬虫 ”技术从虚占到变现过程不复杂,但是要形成暴利,就需要多次进行上述过程。对此,几家知名航企均拒绝透露低价票被抢走的数量,但均表示“ 反爬虫 ”大战已经硝烟四起。
网络安全新闻 朴槿惠未给青瓦台安防火墙,文在寅接任狂遭黑客网络轰炸 据外媒 12 月 4 日报道,朴槿惠交接工作给文在寅政府时“ 不走心 ”,在青瓦台留下一堆没安防火墙的电脑,导致青瓦台连接遭遇黑客“ 轰炸 ”。总统府总务秘书甚至对国会抱怨,每月平均遭受五六百次黑客攻击。