搜索

[16709] 2021-04-25_BUF大事件丨微信被曝高危0day漏洞；苹果发布会前夕产品图被盗

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2021-04-25_BUF大事件丨微信被曝高危0day漏洞；苹果发布会前夕产品图被盗 B U F 大 事 件 丨 微 信 被 曝 高 危 0 d a y 漏 洞 ； 苹 果 发 布 会 前 夕 产 品 图 被 盗 W i l l h u a n g   F r e e B u f   2 0 2 1 - 0 4 - 2 5 本 周 本 周 B U F 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 微 信 被 曝 高 危 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 微 信 被 曝 高 危 0 d a y 漏 洞 ， 建 议 立 即 更 新 ； 工 信 部 通 报 漏 洞 ， 建 议 立 即 更 新 ； 工 信 部 通 报 2 0 2 1 年 第 年 第 4 批 侵 害 用 户 权 益 批 侵 害 用 户 权 益 A P P 名 单 ； 苹 果 发 布 会 前 夕 产 品 图 被 盗 ， 勒 索 团 伙 索 要 天 价 赎 金 ； 名 单 ； 苹 果 发 布 会 前 夕 产 品 图 被 盗 ， 勒 索 团 伙 索 要 天 价 赎 金 ； F a c e b o o k 被 爆 新 被 爆 新 漏 洞 ： 可 收 集 用 户 的 电 子 邮 件 信 息 。 想 要 了 解 详 情 ， 来 看 本 周 的 漏 洞 ： 可 收 集 用 户 的 电 子 邮 件 信 息 。 想 要 了 解 详 情 ， 来 看 本 周 的 B U F 大 事 件 吧 ！ 大 事 件 吧 ！ 观 看 视 频 观 看 视 频 内 容 梗 概 内 容 梗 概 微 信 被 曝 高 危 微 信 被 曝 高 危 0 d a y 漏 洞 ， 建 议 立 即 更 新 漏 洞 ， 建 议 立 即 更 新 上 周 末 ， 微 信 P C 版 客 户 端 被 曝 存 在 一 个 高 危 等 级 的 在 野 0 d a y 漏 洞 。 黑 客 只 需 要 通 过 微 信 发 送 一 个 特 制 w e b 链 接 ， 用 户 一 旦 点 击 链 接 ， 微 信 P C ( w i n d o w s ) 版 进 程 w e c h a t w e b . e x e 便 会 加 载 s h e l l c o d e 执 行 ， 整 个 过 程 无 文 件 落 地 ， 无 新 进 程 产 生 。 相 关 安 全 团 队 检 测 出 w e c h a t w e b . e x e 存 在 内 存 恶 意 代 码 ， 继 而 排 查 出 了 0 d a y 漏 洞 ， 并 在 第 一 时 间 报 告 腾 讯 安 全 应 急 响 应 中 心 并 协 助 其 修 复 漏 洞 。 目 前 ， 微 信 已 修 复 漏 洞 并 发 布 了 更 新 版 本 ， 建 议 大 家 立 即 将 微 信 更 新 到 3 . 2 . 1 . 1 4 1 以 上 版 本 。 关 于 侵 害 用 户 权 益 行 为 的 关 于 侵 害 用 户 权 益 行 为 的 A P P 通 报 （ 通 报 （ 2 0 2 1 年 第 年 第 4 批 ） 批 ） 依 据 《 网 络 安 全 法 》 《 电 信 和 互 联 网 用 户 个 人 信 息 保 护 规 定 》 等 法 律 法 规 ， 工 信 部 近 期 组 织 第 三 方 检 测 机 构 对 手 机 应 用 软 件 进 行 检 查 ， 重 点 督 促 游 戏 类 、 工 具 类 存 在 问 题 的 企 业 进 行 整 改 。 截 至 目 前 ， 尚 有 包 括 皇 室 战 争 、 大 唐 无 双 、 御 龙 在 天 等 9 3 款 A P P 未 完 成 整 改 。 另 外 广 东 省 通 信 管 理 局 也 发 现 有 4 5 款 A P P 未 完 成 整 改 。 工 信 部 责 令 上 述 A P P   4 月 2 9 日
前 完 成 整 改 落 实 工 作 ， 逾 期 不 整 改 将 依 法 依 规 组 织 开 展 相 关 处 置 工 作 。 此 外 ， 在 2 0 2 1 年 第 一 季 度 检 测 中 ， 腾 讯 应 用 宝 、 小 米 应 用 商 店 、 O P P O 软 件 商 店 、 华 为 应 用 市 场 和 v i v o 应 用 商 店 发 现 问 题 数 量 占 比 过 高 ， 存 在 上 架 审 核 不 严 格 ， 存 量 问 题 清 理 不 彻 底 ， 登 记 核 验 A P P 开 发 运 营 者 信 息 不 准 确 ， 误 导 用 户 下 载 等 问 题 。 工 业 和 信 息 化 部 已 督 促 相 关 平 台 企 业 进 行 全 面 整 改 ， 严 格 落 实 企 业 主 体 责 任 。 苹 果 发 布 会 前 夕 产 品 图 被 盗 ， 苹 果 发 布 会 前 夕 产 品 图 被 盗 ， R E v i l 勒 索 团 伙 索 要 天 价 赎 金 勒 索 团 伙 索 要 天 价 赎 金 美 国 时 间 4 月 2 0 日 上 午 ， 苹 果 公 司 以 “ S p r i n g   L o a d e d ” 为 主 题 举 行 了 春 季 发 布 会 特 别 活 动 。 而 就 在 发 布 会 结 束 不 久 就 有 美 国 媒 体 披 露 ， R E v i l 勒 索 软 件 团 伙 已 经 进 入 了 苹 果 供 应 商 广 达 电 脑 公 司 的 内 部 计 算 机 ， 窃 取 了 苹 果 的 产 品 蓝 图 ， 并 要 求 苹 果 公 司 在 5 月 1 日 之 前 支 付   5 0 0 0   万 美 元 赎 金 ， 否 则 他 们 将 把 此 次 盗 取 的 产 品 蓝 图 以 及 数 千 兆 的 个 人 数 据 在 网 络 上 售 卖 。 对 此 ， 苹 果 公 司 的 一 位 发 言 人 拒 绝 发 表 评 论 。 然 而 ， 广 达 电 脑 公 司 承 认 了 这 次 攻 击 ， 并 表 示 它 对 其 业 务 运 营 没 有 “ 实 质 性 影 响 ” 。 F a c e b o o k 被 爆 新 漏 洞 ： 被 爆 新 漏 洞 ： 可 收 集 用 户 的 电 子 邮 件 信 息 可 收 集 用 户 的 电 子 邮 件 信 息 本 月 早 些 时 候 ， 有 人 在 黑 客 论 坛 上 放 出 了 一 个 拥 有   5 . 3   亿 F a c e b o o k 用 户 个 人 信 息 的 数 据 集 ， 随 后 F a c e b o o k 承 认 存 在 本 次 数 据 泄 漏 并 表 示 已 经 修 复 了 这 个 漏 洞 。 最 近 ， 一 名 安 全 研 究 人 员 发 现 了 另 一 个 漏 洞 。 漏 洞 允 许 黑 客 从 F a c e b o o k 上 刮 取 电 子 邮 件 地 址 ， 当 用 户 将 其 隐 私 设 置 为 “ O n l y   M e ” 以 外 的 其 他 选 项 ， 利 用 该 漏 洞 的 工 具 就 可 以 刮 取 电 子 邮 件 地 址 。
安 全 研 究 员 表 示 ， 该 漏 洞 已 经 被 报 告 给 了 F a c e b o o k ， 但 他 们 并 没 有 修 复 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理