搜索

[14342] 2019-07-13_BUF大事件丨罗技被曝出四个硬件漏洞；万豪因数据泄露被罚款1.24亿美元

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2019-07-13_BUF大事件丨罗技被曝出四个硬件漏洞；万豪因数据泄露被罚款1.24亿美元 B U F 大 事 件 丨 罗 技 被 曝 出 四 个 硬 件 漏 洞 ； 万 豪 因 数 据 泄 露 被 罚 款 1 . 2 4 亿 美 元 w i l l h u a n g   F r e e B u f   2 0 1 9 - 0 7 - 1 3 本 周 本 周 B U F 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 物 理 黑 客 上 线 ， 罗 技 被 曝 出 四 个 硬 件 漏 洞 ； 万 豪 因 泄 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 物 理 黑 客 上 线 ， 罗 技 被 曝 出 四 个 硬 件 漏 洞 ； 万 豪 因 泄 漏 漏 3 . 8 3 亿 名 客 户 信 息 被 英 国 罚 款 亿 名 客 户 信 息 被 英 国 罚 款 1 . 2 4 亿 美 元 ； 微 软 发 布 亿 美 元 ； 微 软 发 布 7 月 补 丁 ， 修 复 了 月 补 丁 ， 修 复 了 2 个 零 日 漏 洞 ； 智 联 招 聘 回 应 个 零 日 漏 洞 ； 智 联 招 聘 回 应 1 6 万 份 简 万 份 简 历 泄 露 ： 积 极 协 助 公 安 机 关 进 行 调 查 。 想 要 了 解 详 情 ， 来 看 本 周 的 历 泄 露 ： 积 极 协 助 公 安 机 关 进 行 调 查 。 想 要 了 解 详 情 ， 来 看 本 周 的 B U F 大 事 件 吧 ！ 大 事 件 吧 ！ 观 看 视 频 观 看 视 频 内 容 梗 概 内 容 梗 概 物 理 黑 客 上 线 ， 罗 技 被 曝 出 四 个 硬 件 漏 洞 物 理 黑 客 上 线 ， 罗 技 被 曝 出 四 个 硬 件 漏 洞 近 日 ， 有 研 究 人 员 表 示 发 现 了 罗 技 的 U n i f y i n g   U S B 接 收 器 存 在 4 个 新 的 安 全 漏 洞 。 这 些 漏 洞 是 由 于 罗 技 加 密 狗 的 过 时 固 件 造 成 的 ， 攻 击 者 可 以 依 靠 漏 洞 通 过 物 理 方 式 访 问 目 标 计 算 机 ， 将 六 个 不 同 的 设 备 连 接 到 同 一 个 计 算 机 ， 同 时 发 动 点 击 注 入 攻 击 ， 并 记 录 鼠 标 点 击 记 录 最 终 实 现 控 制 操 作 系 统 。 目 前 ， 这 四 个 漏 洞 均 已 上 报 给 罗 技 公 司 ， 但 对 方 表 示 只 会 修 复 其 中 两 个 ， 另 外 两 个 将 继 续 保 持 “ 开 放 ” 状 态 。 万 豪 因 泄 漏 万 豪 因 泄 漏 3 . 8 3 亿 名 客 户 信 息 被 英 国 罚 款 亿 名 客 户 信 息 被 英 国 罚 款 1 . 2 4 亿 美 元 亿 美 元
去 年 ， 国 际 知 名 连 锁 酒 店 喜 达 屋 旗 下 万 豪 集 团 发 生 严 重 的 数 据 泄 露 事 件 ， 这 一 桩 史 上 留 名 的 安 全 事 故 至 今 日 或 许 终 于 有 了 结 果 。 据 外 媒 报 道 ， 英 国 监 管 机 构 计 划 对 万 豪 集 团 处 以 总 额 高 达 1 . 2 4 亿 美 元 的 罚 款 。 原 因 是 万 豪 违 反 了 欧 盟 G D P R 条 例 ， 未 能 保 护 客 户 数 据 。 这 是 英 国 监 管 机 构 本 周 在 欧 洲 严 格 的 新 隐 私 规 则 下 提 出 的 第 二 项 重 大 罚 款 。 微 软 发 布 微 软 发 布 7 月 补 丁 ， 修 复 了 月 补 丁 ， 修 复 了 2 个 零 日 漏 洞 个 零 日 漏 洞 在 周 二 的 安 全 更 新 日 ， 微 软 发 布 了 7 月 的 安 全 补 丁 ， 包 括 1 个 建 议 ， 1 个 服 务 堆 栈 ， 以 及 7 7 个 漏 洞 的 更 新 。 在 这 些 漏 洞 中 ， 有 1 5 个 被 列 为 严 重 漏 洞 。 还 有 两 个 被 利 用 的 0 d a y 漏 洞   C V E - 2 0 1 9 - 1 1 3 2 和 C V E - 2 0 1 9 - 0 8 8 0 ， 这 些 漏 洞 可 能 允 许 程 序 以 更 高 的 权 限 级 别 运 行 。 智 联 招 聘 回 应 智 联 招 聘 回 应 1 6 万 份 简 历 泄 露 ： 积 极 协 助 公 安 机 关 进 行 调 查 万 份 简 历 泄 露 ： 积 极 协 助 公 安 机 关 进 行 调 查 7   月   5   日 ， 智 联 招 聘 员 工 参 与 倒 卖 公 民 个 人 信 息 的 案 件 在 北 京 市 朝 阳 法 院 第 二 次 开 庭 审 理 。 无 业 人 员 郑 某 伙 同 智 联 招 聘 工 作 人 员 卢 某 和 王 某 ， 利 用 企 业 会 员 账 号 获 取 大 量 公 民 简 历 在 淘 宝 上 销 售 。 公 诉 机 关 认 为 应 当 以 侵 犯 公 民 个 人 信 息 罪 追 究   5   名 被 告 人 的 刑 事 责 任 。 智 联 招 聘 回 应 ： 将 积 极 协 助 公 安 机 关 进 行 调 查 。
Y o u T u b e “ 黑 客 教 学 禁 令 黑 客 教 学 禁 令 ” 误 伤 计 算 机 安 全 讲 解 视 频 误 伤 计 算 机 安 全 讲 解 视 频 今 年 早 些 时 候 ， Y o u T u b e 颁 布 了 禁 止 在 视 频 内 容 中 添 加 有 关 网 络 攻 击 和 钓 鱼 教 程 的 禁 令 。 为 此 许 多 恪 守 职 业 道 德 的 “ 白 帽 ” 黑 客 遭 到 了 网 站 的 错 误 封 杀 。 H a c k e r   I n t e r c h a n g e 联 合 创 始 人 K o d y   K i n z i e 表 示 ， 他 们 只 是 一 家 致 力 于 向 初 学 者 教 授 计 算 机 科 学 与 安 全 方 面 的 知 识 的 公 司 ， 但 受 新 政 策 的 影 响 ， 他 们 最 近 已 经 无 法 在 Y o u T u b e 的 C y b e r W e a p o n s   L a b 频 道 上 传 新 的 内 容 ， 已 发 布 的 资 源 也 被 标 记 为 不 可 用 。 * 本 文 作 者 ： 本 文 作 者 ： w i l l h u a n g ， ， F r e e B u f 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理