一周安全头条(20200727-0802)
作者:星期一, 八月 3, 20200

行业动态 工信部 APP专项整治 个人信息保护

近日,工信部印发《关于开展纵深推进APP侵害用户权益专项整治行动的通知》,要求今年8月底前上线运行全国APP技术检测平台管理系统,12月10日前完成覆盖40万款主流APP检测工作。专项整治行动将督促相关企业及时整改消除违规收集、使用用户个人信息和骚扰用户、欺骗误导用户、应用分发平台管理责任落实不到位等突出问题,净化APP应用空间。

https://mp.weixin.qq.com/s/gg0kbmbu9dknyVz_LYVx3w

行业动态 政策法规 APP专项整治 违规认定

为落实《网络安全法》相关要求,围绕中央网信办等四部门联合制定的《App违法违规收集使用个人信息行为认定方法》,基于App专项治理工作组发布的《App违法违规收集使用个人信息自评估指南》,信安标委秘书处组织编制了《网络安全标准实践指南—移动互联网应用程序(App)收集使用个人信息自评估指南》。指南归纳总结了App收集使用个人信息的六项评估点。

https://mp.weixin.qq.com/s/_WMWqFvukm2gROtfhwqAxQ

行业动态 印度 APP禁用

在印度宣布对TikTok、微信等59款中国手机应用程序的禁令不到一个月的时间,印度又将对腾讯旗下游戏“绝地求生”、小米短视频应用Zili、阿里巴巴网络购物应用AliExpress等另外275款中国应用程序(APP)进行审查,以确定其是否存在任何损害印度国家安全及侵犯用户隐私的行为。

https://mp.weixin.qq.com/s/QpvphyfuTm-mXucnMANhSg

行业动态 字节跳动 TikTok 微软

此前,字节跳动被曝可能被迫出售TikTok给到微软,因为华盛顿考虑在美国禁用这款应用。并于8月1日宣布将完全玻璃TikTok在美国的业务,由微软接盘。但昨日微软又宣布暂停收购视频分享应用TikTok的美国业务,但谈判据信尚未终结,两家公司正试图弄清楚白宫的立场。据称,微软希望保持TikTok独立运营。

https://mp.weixin.qq.com/s/LTykBMN0NI7m6hb3qbBHWw

漏洞补丁 NEC 基础设施

7月30日,全球IT、通信网络的领先供应商NEC被爆其通信产品和解决方案中存在大量安全漏洞,旗下多款通信服务器和电话交换机纷纷中招,或将影响所有中小企业及政府。需要注意的是,被爆出的这些漏洞去年就一直存在。

http://www.techweb.com.cn/ucweb/news/id/279912

漏洞补丁 Linux  Windows

7月30日,网络安全研究人员披露了一个位于GRUB2引导程序中的高风险漏洞BootHole(CVE-2020-10713),该漏洞影响了全球数十亿设备,几乎波及所有正在运行Linux发行版或Windows系统的服务器、工作站,笔记本电脑,台式机及IoT系统。一旦被利用,该漏洞可让攻击者避开安全启动功能,并获得高度特权,隐身访问目标系统。

https://www.freebuf.com/news/245060.html

漏洞补丁 Apple

多款Apple产品中的ImageIO组件存在安全漏洞,漏洞编号CVE-2020-9871。攻击者可借助恶意制作的图像利用该漏洞执行任意代码。以下产品及版本受到影响:Apple iOS 13.6之前版本;iPadOS 13.6之前版本;macOS Catalina 10.15.6之前版本;基于Windows平台的iTunes 12.10.8之前版本,目前厂商已发布升级补丁以修复漏洞。

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202007-1792

漏洞补丁 ZOOM

7月30日,安全研究人员公布了Zoom的一个关键安全漏洞。Zoom的网络客户端允许任何人检查会议的密码是否正确,没有任何尝试次数的限制。Zoom 会议默认由 6 位数字密码保护,所以可能出现100万个不同的密码。攻击者可以写一个小的 Python 代码来尝试所有的 100 万个密码,并在几分钟内找到正确的密码。

https://mp.weixin.qq.com/s/ojpCGGCrDyIu51TZKuPWIg

漏洞补丁 VMware

美国威睿(VMware)公司两款产品Tanzu Application Service for VMs和Tanzu Operations Manager中存在安全漏洞。攻击者可利用该漏洞获取管理权限,创建,删除和修改App Autoscaler服务实例。以下产品及版本受到影响:VMware Tanzu Application Service for VMs 2.7.19之前的2.7.x版本,2.8.13之前的2.8.x版本,2.9.7之前的2.9.x版本;VMware Tanzu Operations Manager 2.7.15之前的2.7版本,2.8.6之前的2.8版本,2.9.1之前的2.9版本。

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202007-1791

黑客攻击 芬兰黑客 欧亚地区

近日安恒信息威胁情报中心捕获了一个恶意LNK文件,通过关联分析,锁定了一个具有芬兰背景的黑客组织,该组织主要攻击带有域控机制的机构(如大型公司)。根据已知信息,已有俄罗斯,乌克兰等地多家企业被攻陷。该黑客组织自研的特马通过主机信息判断和字符的拼接、解密等操作,具有较强的免杀特性。

https://mp.weixin.qq.com/s/44qrAB1DQGKa_1eogIYOKA

数据泄露 雅芳

全球化妆品巨头雅芳(Avon)最近因云服务器配置错误泄漏了1900万条记录,暴露的数据库包含有关客户和员工的个人身份信息(PII),包括全名、电话号码、生日、电子邮件和家庭住址以及GPS坐标。此外包括40,000多个安全令牌、OAuth令牌、内部日志、账户设置和技术服务器信息。

https://mp.weixin.qq.com/s/f4dAsori43LlrBohIdrCUw

相关阅读

一周安全头条(20200720-0726)

 

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章