FreeBuf早报 | 苹果“查找功能”可能暴露用户位置历史；Linux内核中发现5个高危漏洞

FreeBuf早报 | 苹果“查找功能”可能暴露用户位置历史；Linux内核中发现5个高危漏洞 – 作者:yannichen

_全球动态

_{1.俄罗斯考虑对国际IT公司征税}

_{4日消息，俄罗斯政府正在讨论，对利用俄罗斯公民数据做个性化推荐广告的全球IT公司，征收新税的可能性。通过这项税收获得的资金将被用于支持本土 IT 公司。推出这项税的决定预计将在今年年中做出。}_{[外刊-阅读原文]}

_2._{谷歌称Chrome浏览器的更新周期将从6周缩短到4周}

_{谷歌当地时间4日宣布，Chrome浏览器将把更新周期从6周缩短到4周，以更好地响应用户。}_[_外刊-_{阅读原文]}

_3._{报告：2020年有29个国家有意屏蔽某些互联网访问，印度最频繁}

_据_{半岛电视台3日报道}_，_{报告显示，在2020年新冠疫情的背景下，网络访问需求上升，但仍有29个国家有意屏蔽某些互联网访问。其中印度最频繁，达到109倍，主要集中在克什米尔地区。}_[_外刊-_{阅读原文]}

_{4.被开发商投诉！英国反垄断监管机构对苹果}_{App Store}_展开调查

_当地时间_4日_{，英国公平竞争与市场管理局（CMA）在官网发布声明，表示正在对苹果App Store是否涉及滥用市场地位阻碍竞争展开调查。苹果只允许开发商通过iOS平台发布iPhone和iPad应用。该公司对iOS应用程序有严格的审批程序，并因向应用内部交易收取30%的佣金而受到批评。[阅读原文]}

_5._{几家航空公司的数百万旅客受SITA数据泄露影响}

_{上周，IT服务公司SITA称遭遇数据泄露，攻击者可以获取该公司的客户服务系统PSS信息}_。_{据悉，数家航空公司使用了SITA的IT服务，预计数百万旅客的信息受威胁。}_[_外刊-_{阅读原文]}

_{6.至少三万家机构被利用微软电邮软件漏洞入侵}

_{至少三万家美国机构——包括大量的小企业和各级政府被黑客组织利用微软电邮软件 Microsoft Exchange Server 的漏洞入侵。[阅读原文]}

_安全事件

_{1.研究发现14%移动应用都将用户数据存储在不安全服务器上}

_{市场调查机构 Zimperium 发布的最新研究表明，14% 使用云存储的iOS和Android应用程序都有不安全的配置，}_使_{用户数据处于开放状态，非常容易受到攻击。[}_外刊-_{阅读原文]}

_2._{研究人员在Linux内核中发现5个高危漏洞}

_{5日消息，}_{Positive Technologies的研究人员Alexander Popov在Linux内核中发现了五个}_高危_{漏洞，这些漏洞可能导致本地特权提升。[外刊-阅读原文]}

_3._{火眼发现SolarWinds事件第2个恶意后门Sunshuttle，微软发现3个恶意软件}

_{4日，火眼和微软分别披露了他们在SolarWinds事件中的新发现。火眼发现了第2个恶意后门，命名为Sunshuttle。微软则发现了3个恶意软件，命名为GoldMax、Sibot和FoldFinder。它们都是攻击者第二阶段运用的攻击手段。}_[_外刊-_{阅读原文]}

_4._{AdGuard公布6000多个滥用CNAME隐藏技术的跟踪器名单}

_{5日消息，AdGuard公布了6000多个滥用CNAME隐藏技术的跟踪器名单，这些跟踪器可以绕过许多广告拦截和反跟踪保护}_{。[外刊-阅读原文]}

_5._苹果_{“查找功能”可能暴露用户的位置历史记录}

_{网络安全研究人员周四披露了苹果众包蓝牙位置跟踪系统中的两个明显的设计和实现缺陷，这些缺陷可能导致位置关联攻击和对过去7天位置历史的未经授权的访问，从而使用户匿名。[外刊-阅读原文]}

_6._{最近披露的依赖混淆供应链攻击开始大量增加}

_{上个月，安全研究员 Alex Birsan 披露了一种新型的供应链攻击：依赖混淆。他发现大企业使用的程序通常会包含非公开的私有依赖包，如果在软件包仓库中加入同名的公开的依赖包，那么这些程序在构建时很可能会优先使用公开的依赖包，可能导致恶意程序在公司内网执行。过去一周，包括苹果、微软和特斯拉在内的数十家企业成为依赖混淆供应链攻击的目标。[阅读原文]}