搜索

[14231] 2019-06-15_BUF大事件丨印象笔记扩展被曝严重漏洞；蔡徐坤1亿转发量幕后推手被捕

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2019-06-15_BUF大事件丨印象笔记扩展被曝严重漏洞；蔡徐坤1亿转发量幕后推手被捕 B U F 大 事 件 丨 印 象 笔 记 扩 展 被 曝 严 重 漏 洞 ； 蔡 徐 坤 1 亿 转 发 量 幕 后 推 手 被 捕 w i l l h u a n g   F r e e B u f   2 0 1 9 - 0 6 - 1 5 本 周 本 周 B U F 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 印 象 笔 记 扩 展 被 曝 严 重 漏 洞 ， 可 泄 露 数 百 万 用 户 的 敏 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 印 象 笔 记 扩 展 被 曝 严 重 漏 洞 ， 可 泄 露 数 百 万 用 户 的 敏 感 信 息 ； 微 软 删 除 世 界 最 大 公 开 人 脸 识 别 数 据 库 ； 蔡 徐 坤 感 信 息 ； 微 软 删 除 世 界 最 大 公 开 人 脸 识 别 数 据 库 ； 蔡 徐 坤 1 亿 转 发 量 幕 后 推 手 亿 转 发 量 幕 后 推 手 # 星 援 星 援 a p p 被 查 ； 「 被 查 ； 「 F r e e B u f +   小 程 小 程 序 」 内 测 上 线 ， 把 安 全 装 进 口 袋 。 想 要 了 解 详 情 ， 来 看 本 周 的 序 」 内 测 上 线 ， 把 安 全 装 进 口 袋 。 想 要 了 解 详 情 ， 来 看 本 周 的 B U F 大 事 件 吧 ！ 大 事 件 吧 ！ 观 看 视 频 观 看 视 频 内 容 梗 概 内 容 梗 概 印 象 笔 记 扩 展 被 曝 严 重 漏 洞 ， 可 泄 露 数 百 万 用 户 的 敏 感 信 息 印 象 笔 记 扩 展 被 曝 严 重 漏 洞 ， 可 泄 露 数 百 万 用 户 的 敏 感 信 息 6 月 1 3 日 ， 印 象 笔 记 W e b   C l i p p e r   C h r o m e 扩 展 中 被 曝 存 在 一 个 严 重 缺 陷 ， 可 导 致 潜 在 攻 击 者 访 问 用 户 存 储 在 第 三 方 网 络 服 务 中 的 敏 感 信 息 。 该 问 题 是 一 个 全 局 跨 站 点 脚 本 ( U X S S ) 漏 洞 ， 编 号 为 C V E - 2 0 1 9 - 1 2 5 9 2 ， 源 自 一 个 印 象 笔 记 W e b   C l i p p e r 逻 辑 编 程 错 误 ， 使 其 可 能 绕 过 浏 览 器 的 同 源 策 略 ， 导 致 攻 击 者 能 够 在 印 象 笔 记 域 名 以 外 的 内 联 框 架 中 获 得 代 码 执 行 权 限 。 发 现 该 漏 洞 的 安 全 公 司 G u a r d i o 表 示 ， “ 由 于 印 象 笔 记 广 为 流 行 ， 该 问 题 可 能 影 响 使 用 该 扩 展 的 客 户 和 企 业 ， 在 发 现 之 时 它 的 用 户 量 为 4 6 0 万 左 右 。 ”   、 微 软 删 除 世 界 最 大 公 开 人 脸 识 别 数 据 库 微 软 删 除 世 界 最 大 公 开 人 脸 识 别 数 据 库
英 国 《 金 融 时 报 》 报 道 ， 微 软 目 前 已 经 悄 然 删 除 人 脸 识 别 数 据 库 — — M S   C e l e b 。 该 数 据 库 2 0 1 6 年 建 立 ， 拥 有 超 过 1 0 0 0 万 张 图 像 以 及 将 近 1 0 万 人 的 面 部 信 息 ， 微 软 称 该 数 据 库 是 全 球 最 大 的 公 开 人 脸 识 别 数 据 库 , 用 于 培 训 全 球 科 技 公 司 和 军 事 研 究 人 员 的 面 部 识 别 系 统 。 这 些 照 片 获 取 自 网 络 ， 但 未 获 得 本 人 许 可 。 蔡 徐 坤 蔡 徐 坤 1 亿 转 发 量 幕 后 推 手 亿 转 发 量 幕 后 推 手 # 星 援 星 援 a p p 被 查 被 查 在 公 安 部 开 展 的 “ 净 网 2 0 1 9 ” 专 项 行 动 中 ， 警 方 关 注 到 ， 明 星 蔡 徐 坤 的 一 条 新 浪 微 博 ， 短 时 间 内 被 转 发 上 亿 条 ， 数 据 被 怀 疑 造 假 。 北 京 市 公 安 局 网 安 总 队 会 同 丰 台 网 安 介 入 调 查 。 新 京 报 记 者 从 北 京 市 公 安 局 网 安 总 队 获 悉 ， 帮 助 蔡 徐 坤 制 造 一 亿 微 博 转 发 量 的 幕 后 推 手 “ 星 缘 ” A P P 被 查 封 。 该 A P P 利 用 粉 丝 给 “ 爱 豆 ” 刷 流 量 的 需 求 ， 疯 狂 牟 利 ， 半 年 内 吸 金 8 0 0 余 万 元 。 目 前 ， 主 犯 蔡 某 某 因 涉 嫌 破 坏 计 算 机 信 息 系 统 已 被 丰 台 检 察 院 批 捕 。 「 「 F r e e B u f +   小 程 序 」 内 测 上 线 ， 把 安 全 装 进 口 袋 小 程 序 」 内 测 上 线 ， 把 安 全 装 进 口 袋 身 处 信 息 爆 炸 的 时 代 ， 每 天 醒 来 ， 就 能 收 到 各 种 软 件 的 推 送 信 息 。 信 息 更 迭 的 速 度 越 来 越 快 为 何 可 以 让 人 拍 案 叫 绝 的 精 华 内 容 却 越 来 越 少 ？ F r e e B u f + 小 程 序 内 测 上 线 ， 为 广 大 用 户 提 供 更 直 观 、 便 捷 、 有 价 值 的 干 货 ， 帮 助 热 爱 信 息 安 全 的 小 伙 伴 们 更 有 效 地 利 用 碎 片 时 间 ， 立 刻 扫 描 二 维 码 ， 把 安 全 装 进 口 袋 。 * 本 文 作 者 ： 本 文 作 者 ： w i l l h u a n g ， ， F r e e B u f 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理