FreeBuf早报 | 瑞典法院叫停“华为5G限制条款”；TikTok再诉美国政府 – 作者:Megannainai

全球动态

1.勒索软件组织入侵Facebook帐户以投放广告进行勒索

Ragnar Locker背后的勒索软件运营商通过入侵Facebook广告客户的帐户并创建广告来宣传对Campari Group的攻击，将勒索策略带入了一个新的高度。[阅读原文]

2.Twitter将可能要在欧洲面临首个GDPR罚款处罚

据外媒报道，在大多数欧盟数据监管机构都同意支持爱尔兰数据保护委员会(DPC)早些时候提交的一份和解草案后，现在，欧洲数据保护监管机构正朝着一项针对Twitter在2019年公开披露的违规行为的执法决定缓慢推进。[阅读原文]

3.微软修复了谷歌上个月披露的Windows零日漏洞

11月10日，微软修复了一个Windows内核零日漏洞，该漏洞在有针对性的攻击中被广泛利用，并在上个月由Google的零日漏洞寻找小组零号项目公开披露。[外刊-阅读原文]

4.前微软工程师窃取千万美元：自己买车买房，同事做替罪羊

26岁的Volodymyr Kvashuk是一名乌克兰公民，也是前微软工程师。在职两年期间，他以“货币储值”（CSV）的形式（包括礼品卡）从微软窃取了1000多万美元的数字资产，最后被判处有期徒刑九年。[外刊-阅读原文]

5.580万条RedDoorz用户记录在暗网上出售

9月，RedDoorz遭受了数据泄露，现在攻击者正在黑客论坛上出售其数据库，其中包含580万条用户记录。RedDoorz是位于新加坡的酒店管理和预订平台，在整个东南亚拥有1,000多家酒店。[外刊-阅读原文]

6.Adobe发布Android的Adobe Reader的安全修复程序

Adobe已发布安全修复程序，以解决Android和Adobe Connect的Adobe Reader中的严重级漏洞。Adobe建议所有客户尽快将易受攻击的产品更新到最新版本，以防止利用未修补的安装进行攻击。[外刊-阅读原文]

安全事件

1.TikTok再诉美国政府 要求美法院干预强制出售事宜

据彭博11日消息，字节跳动要求美国法院干预TikTok强制出售事宜。据报道，字节跳动已要求华盛顿联邦上诉法院进行干预，阻止美国政府强制要求其出售TikTok。按美国政府此前说法，若TikTok未被出售，该应用将在美国被禁。[阅读原文]

2.中国有赞回应App遭下架：为旗下C端业务，配合工信部积极整改

日前，工信部表示，经第三方检测机构核查复检，尚有60款App未按照要求完成整改，工信部组织对其进行下架，其中包括有赞精选。中国有赞表示：有赞精选是有赞旗下的C端业务，目前配合工信部积极整改中。[阅读原文]

3.瑞典法院叫停“华为5G限制条款”

当地时间11月9日，瑞典电视台报道，斯德哥尔摩行政法院9日出台临时禁令，叫停瑞典邮政和电信管理局（PTS）10月20日在5G频谱拍卖中限制华为的附加条款。[阅读原文]

4亚马逊面临欧盟第二次反垄断调查 或因违规使用卖家数据

据报道，欧盟反垄断监管机构“欧盟委员会”今日正式指控美国零售巨头亚马逊破坏在线零售市场的竞争。同时，欧盟委员会还对亚马逊的业务行为展开第二项调查。[阅读原文]

5.或出于安全考虑 PS5目前并没包含网页浏览器功能

索尼确认了PS5目前并没有网页浏览器，这是PS4的一个基础功能。相比于PS4，PS5在多个方面取得了巨大的提升，更快的加载速度、更强大的性能、重新调整的UI等等。但是PS5也缺失了一些东西，例如PS5并没有网页浏览器，并且目前它还只能将游戏存储在内部SSD上。[阅读原文]

6.打印机驱动程序被标记为恶意软件 戴尔已紧急撤下链接

近日有报道称，某些防病毒产品会将戴尔的打印机驱动程序标记为恶意软件。目前尚不清楚到底是什么情况，但戴尔已经紧急撤除了下载链接。Windows Central 援引网络安全观察记者 Brian Krebs 的话称，大家应暂时尽量避免安装任何戴尔打印机的驱动程序更新。[阅读原文]

优质文章

1.我在北上广薅羊毛，你在三四线买大牌，我们都是“尾款人”

双11自2009年横空出世，如今走到第12个年头。中新经纬记者注意到，今年双11，“我在北上广‘薅羊毛’，你在三四线买大牌”成为“剁手”新趋势。[阅读原文]

2.当你的脸变成 一串“密码”之后……

目前，不少人对于人脸识别技术的应用表示担忧，主要认为其有照片泄露的风险。人脸照片泄露就是人脸识别技术的“锅”吗？面对泄露风险，我们要如何应对？[阅读原文]

3.一次有趣的挖掘验证码漏洞经历

某个周末的下午，自己独自在家也没有什么事情可做，因为之前都没好好挖掘项目中的站点的漏洞，所以打开电脑测试一下授权测试的站点。[阅读原文]

*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。

*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。

来源：freebuf.com 2020-11-11 17:25:40 by: Megannainai