搜索

[6149] 2019-09-09_PHP编程语言出现多个漏洞；YouTube因涉嫌侵犯儿童隐私被处以巨额罚款；韩国工业供应商DK-Lok数据库被曝不设防

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2019-09-09_PHP编程语言出现多个漏洞；YouTube因涉嫌侵犯儿童隐私被处以巨额罚款；韩国工业供应商DK-Lok数据库被曝不设防 P H P 编 程 语 言 出 现 多 个 漏 洞 ； Y o u T u b e 因 涉 嫌 侵 犯 儿 童 隐 私 被 处 以 巨 额 罚 款 ； 韩 国 工 业 供 应 商 D K - L o k 数 据 库 被 曝 不 设 防 原 创   E 安 全   E 安 全   2 0 1 9 - 0 9 - 0 9 0 1   P H P 编 程 语 言 中 出 现 多 个 漏 洞 编 程 语 言 中 出 现 多 个 漏 洞 近 日 ， 研 究 人 员 发 现 著 名 编 程 语 言 H y p e r t e x t   P r e p r o c e s s o r   （ P H P ） 中 出 现 了 数 个 安 全 漏 洞 ， 所 有 使 用 的 P H P 的 W e b 应 用 程 序 都 可 能 受 到 影 响 。 其 中 ， 最 严 重 的 漏 洞 （ C V E - 2 0 1 9 - 1 3 2 2 4 ） 存 在 于 正 则 表 达 式 库 O n i g u r u m a 中 。 黑 客 可 通 过 在 受 影 响 W e b 应 用 程 序 中 插 入 特 制 的 正 则 表 达 式 来 利 用 此 漏 洞 ， 从 而 针 对 服 务 器 展 开 远 程 代 码 攻 击 ， 或 窃 取 相 关 信 息 。 此 外 ， 其 他 漏 洞 还 可 能 影 响 c u r l   e x t e n s i o n 、 E x i f 功 能 、 F a s t C G I 进 程 管 理 器 ， 以 及 O p c a c h e 功 能 目 前 ， 尚 未 有 证 据 显 示 这 些 漏 洞 已 被 潜 在 攻 击 者 知 晓 。 维 护 P H P 的 相 关 安 全 团 队 已 成 功 修 补 了 这 些 漏 洞 ， 并 发 布 了 最 新 的 P H P 版 本 7 . 3 . 9 ， 7 . 2 . 2 2 及 7 . 1 . 3 2 。 专 家 建 议 ， 用 户 和 托 管 服 务 供 应 商 应 尽 快 进 行 更 新 。 0 2   Y o u T u b e 因 涉 嫌 侵 犯 儿 童 隐 私 被 处 以 巨 额 罚 款 因 涉 嫌 侵 犯 儿 童 隐 私 被 处 以 巨 额 罚 款 近 日 ， 美 国 联 邦 贸 易 委 员 会 和 纽 约 州 总 检 察 长 联 合 起 诉 了 Y o u T u b e ， 指 控 这 家 视 频 巨 头 涉 嫌 非 法 收 集 儿 童 个 人 信 息 。 最 终 ， Y o u T u b e 与 控 方 达 成 庭 外 和 解 ， 并 为 此 支 付 了 高 达 1 . 7 亿 美 元 的 罚 款 。 根 据 美 国 儿 童 网 络 隐 私 保 护 法 ， 为 儿 童 提 供 在 线 服 务 的 供 应 商 需 事 先 获 得 监 护 人 同 意 ， 才 能 收 集 1 3 岁 以 下 用 户 的 个 人 数 据 。 控 方 声 称 ， Y o u T u b e 在 发 现 其 平 台 上 的 相 关 频 道 违 法 了 此 保 护 法 后 ， 并 未 做 出 应 有 的 补 救 措 施 。 联 邦 贸 易 委 员 会 表 示 ， 希 望 Y o u T u b e 今 后 可 以 意 识 到 儿 童 隐 私 的 重 要 性 ， 并 避 免 类 似 事 件 再 次 发 生 。
0 3   韩 国 工 业 供 应 商 韩 国 工 业 供 应 商 D K - L o k 数 据 库 被 曝 不 设 防 数 据 库 被 曝 不 设 防 近 日 ， 网 络 安 全 公 司 v p n M e n t o r 发 现 ， 韩 国 工 业 供 应 商 D K - L o k 的 一 个 数 据 库 并 未 设 置 任 何 身 份 验 证 措 施 ， 导 致 该 数 据 库 内 部 信 息 可 被 公 开 访 问 。 据 悉 ， D K - L o k 是 一 家 工 业 供 应 商 ， 产 品 包 括 配 件 、 管 道 、 阀 门 和 半 导 体 调 节 器 ， 客 户 范 围 遍 及 全 球 。 据 了 解 ， 该 数 据 库 泄 露 了 D K - L o k 的 内 部 和 外 部 通 信 记 录 ， 包 括 员 工 之 间 或 与 其 客 户 之 间 发 送 的 电 子 邮 件 ， 以 及 其 他 私 人 电 子 邮 件 。 许 多 被 泄 露 的 邮 件 都 被 标 为 “ 私 密 ” 和 “ 机 密 ” ， 内 容 包 括 产 品 竞 标 价 格 与 报 价 、 差 旅 信 息 和 私 人 会 话 。 除 了 电 子 邮 件 ， 该 数 据 库 还 可 能 泄 露 了 所 有 客 户 和 员 工 的 姓 名 、 电 话 号 码 及 用 户 I D 。 报 道 称 ， 现 在 仍 无 法 确 定 此 事 件 的 影 响 范 围 。 推 荐 阅 读 ： 调 查 显 示 ， 英 国 超 8 成 学 校 曾 遭 受 网 络 攻 击
美 国 国 防 部 计 划 利 用 A I 进 行 网 络 防 御 研 究 人 员 发 现 新 型 安 卓 木 马 咨 询 公 司 A l i z n e t 某 服 务 器 被 曝 不 设 防 万 事 达 卡 发 生 数 据 泄 露 事 故 卡 巴 斯 基 发 布 网 络 教 材 风 险 研 究 报 告 网 络 安 全 人 才 的 争 夺 已 经 入 白 热 化 ， 甚 至 有 企 业 开 出 6 0 0 万 美 元 高 薪 ， 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理