一周快訊:工信部嚴(yán)查個(gè)人信息違規(guī)收集;800Gbps DDoS勒索攻擊!

早上好,繁忙的一周又要開(kāi)始了,記得吃早餐哦!吃完早餐一起來(lái)看看上周有哪些刷爆互聯(lián)網(wǎng)圈的熱點(diǎn)資訊吧~
【工信部劉烈宏:我國(guó)已經(jīng)建成了全球規(guī)模最大的光纖網(wǎng)絡(luò)和4G網(wǎng)絡(luò)】
3月31日,“2021數(shù)字化轉(zhuǎn)型發(fā)展高峰論壇”在京召開(kāi),工業(yè)和信息化部副部長(zhǎng)劉烈宏出席并致辭,劉烈宏指出,黨中央、國(guó)務(wù)院高度重視數(shù)字化發(fā)展和數(shù)字經(jīng)濟(jì),作出系列重大戰(zhàn)略安排,全方位推進(jìn)數(shù)字中國(guó)建設(shè)。習(xí)近平總書(shū)記指出,要抓住產(chǎn)業(yè)數(shù)字化,數(shù)字產(chǎn)業(yè)化賦予的機(jī)遇,加快5G網(wǎng)絡(luò)數(shù)據(jù)中心等新型基礎(chǔ)設(shè)施建設(shè)。抓緊布局?jǐn)?shù)字經(jīng)濟(jì),生命健康,新材料等戰(zhàn)略性新興產(chǎn)業(yè),未來(lái)產(chǎn)業(yè)大力推進(jìn)科技創(chuàng)新,著力壯大新增長(zhǎng)點(diǎn),形成發(fā)展新動(dòng)能。(通信世界網(wǎng))

(圖源:互聯(lián)網(wǎng))
【工業(yè)和信息化部嚴(yán)厲查處“3·15”晚會(huì)曝光“誘導(dǎo)老年人下載APP”“APP違規(guī)收集老年人個(gè)人信息”等違規(guī)行為】
工業(yè)和信息化部高度重視APP用戶權(quán)益保護(hù)工作,連續(xù)兩年開(kāi)展APP侵害用戶權(quán)益專項(xiàng)整治行動(dòng),重點(diǎn)整治包括APP違規(guī)收集使用個(gè)人信息、欺騙誤導(dǎo)用戶下載在內(nèi)的四方面十大類問(wèn)題。截止2021年3月,共完成73萬(wàn)款A(yù)PP的技術(shù)檢測(cè)工作,連續(xù)發(fā)布12批次對(duì)外通報(bào),責(zé)令整改3046款違規(guī)APP,下架179款拒不整改的APP,治理工作取得了積極成效。(工業(yè)和信息化部)

(圖源:互聯(lián)網(wǎng))
【安全研究人員發(fā)現(xiàn)一種Android間諜軟件偽裝成系統(tǒng)更新】
一旦用戶安裝后,該應(yīng)用就會(huì)隱藏并隱秘地將受害者設(shè)備中的數(shù)據(jù)發(fā)送到的自己控制的服務(wù)器。發(fā)現(xiàn)該惡意應(yīng)用的移動(dòng)安全公司Zimperium的研究人員表示,一旦受害者安裝了該惡意應(yīng)用,該惡意軟件就會(huì)與運(yùn)營(yíng)商的Firebase服務(wù)器進(jìn)行通信,用于遠(yuǎn)程控制設(shè)備。
該間諜軟件可以竊取信息、聯(lián)系人、設(shè)備細(xì)節(jié)、瀏覽器書(shū)簽和搜索歷史記錄,從麥克風(fēng)記錄通話和環(huán)境聲音,并使用手機(jī)攝像頭拍照。該惡意軟件還可以跟蹤受害者的位置,搜索文檔文件,并從設(shè)備的剪貼板上抓取復(fù)制的數(shù)據(jù)。(cnBeta)

(圖源:互聯(lián)網(wǎng))
【谷歌甲骨文10年版權(quán)案終了結(jié):美最高法院裁定谷歌未違反版權(quán)法】
北京時(shí)間4月6日早間消息 據(jù)報(bào)道,美國(guó)最高法院周一裁定,Alphabet公司旗下的谷歌公司使用甲骨文公司的軟件代碼構(gòu)建的在全球大多數(shù)智能手機(jī)上運(yùn)行的安卓操作系統(tǒng),并未違反聯(lián)邦版權(quán)法。這是谷歌的一大勝利。法官們以6票贊成、2票反對(duì)的結(jié)果推翻了下級(jí)法院的裁決。此前法院判定谷歌將甲骨文的軟件代碼包含在安卓系統(tǒng)中是不合理使用,違法美國(guó)版權(quán)法。(新浪科技)

(圖源:互聯(lián)網(wǎng))
【蘋(píng)果開(kāi)始拒絕使用第三方 SDK 未經(jīng)同意跟蹤用戶的應(yīng)用】
蘋(píng)果開(kāi)始拒絕使用第三方 SDK 未經(jīng)同意跟蹤用戶的應(yīng)用。應(yīng)用開(kāi)發(fā)商可以通過(guò)部分第三方 SDK 利用類似設(shè)備指紋的訪問(wèn)跟蹤用戶,跟蹤用戶并非不合法,但蘋(píng)果希望終結(jié)未經(jīng)用戶明確同意跟蹤的應(yīng)用,它開(kāi)始拒絕使用 Adjust SDK 的任何應(yīng)用,Adjust SDK 是眾多提供設(shè)備指紋的 SDK 之一。蘋(píng)果的新隱私保護(hù)政策將影響許多公司收集用戶數(shù)據(jù)。(solidot)

(圖源:互聯(lián)網(wǎng))
【賭博公司遭受800Gbps DDoS勒索攻擊】
分布式拒絕服務(wù)(DDoS)攻擊今年開(kāi)始勢(shì)頭強(qiáng)勁,創(chuàng)造了新的記錄,并使從去年8月開(kāi)始的勒索趨勢(shì)更上一層樓?;ヂ?lián)網(wǎng)安全服務(wù)公司Akamai已經(jīng)處理了已知最大的勒索DDoS(RDDoS)攻擊,該攻擊也比以前看到的同類事件更為復(fù)雜。
Akamai說(shuō),2月份他們處理了該公司有記錄的“六大容量DDoS攻擊中的三分之一”。其中兩個(gè)是已知最大的勒索DDoS攻擊,最近一次是800Gbps的峰值。它以歐洲一家賭博公司為目標(biāo),也是自勒索DDoS開(kāi)始以來(lái)Akamai所見(jiàn)過(guò)的最復(fù)雜的公司。(bleepingcomputer)

(圖源:互聯(lián)網(wǎng))
【中國(guó)專家報(bào)告了Chrome沙盒逃逸漏洞,獲得了20000美元的收入】
中國(guó)網(wǎng)絡(luò)安全公司奇虎360的專家已向Google報(bào)告了另一個(gè)影響Chrome Web瀏覽器的沙盒逃逸漏洞(CVE-2021-21194)。這家科技巨頭向奇虎360 360 Alpha實(shí)驗(yàn)室的研究人員Leecraso和Guang Gong授予了 20,000美元的獎(jiǎng)金
Google于本周發(fā)布了89版更新,解決了該漏洞以及其他七個(gè)問(wèn)題。(securityaffairs)

(圖源:互聯(lián)網(wǎng))
- END -

版權(quán)聲明:本站文章來(lái)源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有,歡迎引用、轉(zhuǎn)載,請(qǐng)保持原文完整并注明來(lái)源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站,禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像,否則將依法追究法律責(zé)任。本站部分內(nèi)容來(lái)源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來(lái),僅供學(xué)習(xí)參考,不代表本站立場(chǎng),如有內(nèi)容涉嫌侵權(quán),請(qǐng)聯(lián)系alex-e#qq.com處理。
關(guān)注官方微信