搜索

[17068] 2021-07-25_BUF大事件丨iPhone被曝存在安全隐患；打印机驱动漏洞潜伏16年

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2021-07-25_BUF大事件丨iPhone被曝存在安全隐患；打印机驱动漏洞潜伏16年 B U F 大 事 件 丨 i P h o n e 被 曝 存 在 安 全 隐 患 ； 打 印 机 驱 动 漏 洞 潜 伏 1 6 年 w i l l h u a n g   F r e e B u f   2 0 2 1 - 0 7 - 2 5 本 周 本 周 B U F 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， i P h o n e 被 曝 存 在 安 全 隐 患 ； 潜 伏 被 曝 存 在 安 全 隐 患 ； 潜 伏 1 6 年 的 打 印 机 驱 动 漏 年 的 打 印 机 驱 动 漏 洞 波 及 数 百 万 用 户 ； 工 信 部 发 布 洞 波 及 数 百 万 用 户 ； 工 信 部 发 布 2 0 2 1 年 第 年 第 6 批 《 关 于 侵 害 用 户 权 益 行 为 的 批 《 关 于 侵 害 用 户 权 益 行 为 的 A P P 通 报 》 。 想 要 了 解 详 情 ， 来 看 本 通 报 》 。 想 要 了 解 详 情 ， 来 看 本 周 的 周 的 B U F 大 事 件 吧 ！ 大 事 件 吧 ！ 观 看 视 频 观 看 视 频         内 容 梗 概 内 容 梗 概 i P h o n e 被 曝 存 在 安 全 隐 患 被 曝 存 在 安 全 隐 患 前 几 天 ， 一 条 关 于 # i P h o n e 被 曝 存 在 安 全 隐 患 # 的 词 条 登 上 了 微 博 热 搜 ， 曝 出 i O S   1 4 . 6 存 在 漏 洞 。 如 果 感 染 了 一 款 名 叫 P e g a s u s 的 恶 意 软 件 ， 就 会 被 窃 取 隐 私 信 息 ， 甚 至 被 控 制 摄 像 头 和 麦 克 风 ， 引 发 了 网 友 一 片 恐 慌 。 根 据 苹 果 的 回 应 来 看 ， 普 通 人 如 果 感 觉 自 己 像 是 被 攻 击 的 目 标 ， 可 以 考 虑 关 闭 i M e s s a g e 阻 断 攻 击 ， 等 待 苹 果 更 新 。
潜 伏 潜 伏 1 6 年 的 打 印 机 驱 动 漏 洞 波 及 数 百 万 用 户 年 的 打 印 机 驱 动 漏 洞 波 及 数 百 万 用 户 近 日 ， 安 全 研 究 人 员 披 露 了 惠 普 打 印 机 驱 动 程 序 中 存 在 的 一 个 提 权 漏 洞 ， 该 驱 动 程 序 也 被 三 星 与 施 乐 公 司 所 使 用 。 攻 击 者 可 以 利 用 该 漏 洞 执 行 绕 过 安 全 防 护 软 件 、 安 装 恶 意 软 件 、 创 建 后 门 账 户 等 操 作 。 该 漏 洞 （ C V E - 2 0 2 1 - 3 4 3 8 ） C V S S   评 分 为   8 . 8   分 ， 是 一 个 高 危 漏 洞 。 已 经 在 W i n d o w s 系 统 中 潜 伏 了   1 6   年 之 久 ， 影 响 了 众 多 版 本 的 驱 动 程 序 ， 可 能 波 及 上 亿 台 W i n d o w s 计 算 机 。 关 于 侵 害 用 户 权 益 行 为 的 关 于 侵 害 用 户 权 益 行 为 的 A P P 通 报 通 报 7 月 1 9 日 ， 工 业 和 信 息 化 部 发 布 2 0 2 1 年 第 6 批 《 关 于 侵 害 用 户 权 益 行 为 的 A P P 通 报 》 ， 针 对 用 户 反 映 问 题 较 多 的 医 疗 健 康 、 电 子 商 务 、 实 用 工 具 等 类 型 手 机 应 用 软 件 进 行 了 专 项 检 查 。 发 现 未 完 成 整 改 的 应 用 软 件 有 7 1 款 ， 其 中 ， 曹 操 出 行 所 涉 问 题 为 A p p 强 制 、 频 繁 、 过 度 索 取 权 限 ； 万 顺 叫 车 所 涉 问 题 为 违 规 收 集 、 使 用 个 人 信 息 ， A P P 强 制 、 频 繁 、 过 度 索 取 权 限 。 此 外 ， 辽 宁 、 浙 江 、 广 东 、 四 川 、 宁 夏 通 信 管 理 局 检 查 发 现 仍 有 7 4 款 A P P 未 完 成 整 改 。 按 照 要 求 ， 这 1 4 5 款 A p p 应 在 7 月 2 6 日 前 完 成 整 改 ， 逾 期 不 整 改 ， 主 管 部 门 将 组 织 开 展 相 关 处 置 工 作 。 公 安 部 第 三 研 究 所 与 斗 象 科 技 签 署 战 略 合 作 协 议 ， 共 建 联 合 实 验 室 公 安 部 第 三 研 究 所 与 斗 象 科 技 签 署 战 略 合 作 协 议 ， 共 建 联 合 实 验 室 7 月 2 0 日 ， 公 安 部 第 三 研 究 所 与 斗 象 科 技 在 上 海 共 同 举 办 了 “ 网 络 安 全 前 沿 技 术 研 讨 闭 门 论 坛 暨 C C S S 与 神 剑 实 验 室 签 约 仪 式 ” ， 双 方 达 成 战 略 合 作 伙 伴 关 系 ， 在 技 术 反 诈 与 共 性 支 撑 、 网 络 安 全 攻 防 技 术 研 究 、 安 全 漏 洞 研 究 、 人 才 培 养 等 多 个 领 域 和 方 向 展 开 深 度 且 全 面 的 合 作 ， 共 谱 数 字 化 时 代 网 络 安 全 科 技 创 新 合 作 典 范 。
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理