BUF早餐铺 | 欧盟启动15个免费开源软件项目的漏洞奖励计划;FaceBook通过安卓应用追踪用户数据;携程因“泄露用户信息”被罚 – 作者:AngelaY

各位Buffer早上好,今天是 2019 年 01 月 03 日星期四。今天的早餐铺内容有:欧盟启动15个免费开源软件项目的漏洞奖励计划;FaceBook 通过 Android 应用追踪用户数据;越南网络安全新法生效,责令互联网公司删除“有毒”内容;Twitter对推广内容监管不力,让假PayPal账号大肆行骗;携程因“泄露用户信息”被罚。

Huevos-Rancheros.-Mexican-spicy-breakfast-eggs-with-creme-fraiche-and-corn-tortilla-2-1024x683.jpg

欧盟启动15个免费开源软件项目的漏洞奖励计划

2019 年 1 月,欧盟将启动其针对开源软件项目的 FOSSA 漏洞奖励计划。据报道,FOSSA 计划涵盖欧盟所使用的 15 个免费开源产品, 共设立 14 个具体的漏洞奖励项目,包括 Filezilla、Apache Kafka、Notepad++、PuTTY 以及 VLC Media Player 等。项目主要在知名漏洞众测平台 HackerOne 和 Intigriti/Deloitte 进行。FOSSA 项目最早设立于 2014 年,到 2017 年延长了 3 年。本次漏洞奖励计划的最高单项奖金达到  90.000,00 英镑。[来源:securityaffairs]

FaceBook 通过 Android 应用追踪用户数据

国际隐私组织(Privacy International)近日披露,一些非常流行的Android智能手机应用程序,包括Skyscanner、TripAdvisor和MyFitnessPal,在未经用户同意的情况下,将他们的数据发送给了社交网络Facebook。这种做法可能违反了欧盟的规定。在对34款非常流行的Android应用程序研究后发现,至少有20个应用程序在手机上被打开之后,在未获得用户允许的情况下,就直接将他们的某些数据发送给了Facebook。发送的信息包括应用程序的名称、用户的谷歌ID,以及应用程序自下载安装以来被打开和关闭的次数。有些网站,如旅游网站Kayak,还将人们搜索航班的详细信息也发送给了Facebook,包括旅行日期、用户是否有孩子以及他们搜索的航班和目的地。[来源: securityaffairs]

越南网络安全新法生效,责令互联网公司删除“有毒”内容

据法新社1月1日报道,越南网络安全新法于1月1日正式生效。该法规定,互联网公司必须删除被政府认定为“有毒”的网上内容,越南互联网用户也不得在互联网上散布反政府信息或歪曲历史。此外,脸书、谷歌等国际科技巨头要在越南开展业务必须在越南国内设立代表处,而且在越南政府要求下必须将用户数据提交给政府。

越南公安部两个月前发布法令草案,说明如何实施这项法律,且给予在越南提供网络服务的公司12个月的宽限期。[来源:新浪新闻]

Twitter对推广内容监管不力,让假PayPal账号大肆行骗

近日,外媒TNW 编辑 Matthew Hughes 不幸刷出了一条来自诈骗账号 @PaypalChristm 的推广内容。诈骗者宣称自己是个合法的 PayPal 官方账号,忽悠用户参加年中抽奖。虽然没有明确说明这些奖品是啥,但配图已经赤裸裸地晒出了 iPhone 和玛莎拉蒂。想要参与,就必须“验证”用户信息。尽管骗局漏洞百出,但是对于专业技能欠缺的普通网友来说,它的杀伤力还是不容小觑的。外媒 TNW 已经向 PayPal 和 Twitter 发去置评请求,不过截至发稿时,暂未收到回复。[来源: cnbeta]

携程因“泄露用户信息”被罚

据《北京晚报》报道,申女士通过携程手机APP替同事订机票后却收到航班取消的诈骗短信,在按对方提示操作退款的过程中,申女士被骗子累计骗走12万元。日前,朝阳法院对此案作出一审判决,审理后认定,携程公司在信息安全管理的落实方面存在漏洞,未尽个人信息的保管及防止泄露义务,判决携程公司赔偿申女士经济损失5万元并赔礼道歉。[来源:驱动中国]

来源:freebuf.com 2019-01-03 07:00:44 by: AngelaY

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论