Meta因违反欧盟数据隐衷法被爱尔兰�？？？�4.14亿美元

颁布功夫 2023-01-06
1、Meta因违反欧盟数据隐衷法被爱尔兰�？？？�4.14亿美元

      

据媒体1月5日报道，，，爱尔兰数据�；；の被� (DPC) 对Meta处以3.9亿欧元（约合4.14亿美元）的�？？？�。。。原因是其胁迫Facebook和Instagram用户赞成为定向告白处置小我数据，，，这违反了欧盟的GDPR。。。DPC对Facebook有关的违规行为�？？？�2.1亿欧元，，，并对Instagram�？？？�1.8亿欧元，，，还号令Meta在三个月内使其当前的数据处置操作切合GDPR的划定。。。Meta暗示，，，它将对裁决的内容内容和�？？？钐岢錾纤�。。。


https://thehackernews.com/2023/01/irish-regulators-fine-facebook-414.html


2、企业合作平台Slack泄漏其部门私有代码存储库被盗

      

据1月5日报道，，，企业合作平台Slack泄漏其遭到攻击，，，部门私有代码存储库被盗。。。Slack于2022年12月29日获悉可疑活动并对事务发展调查，，，发现攻击者通过被盗的Slack员工令牌获得了Slack外部托管的GitHub存储库的接见权限。。。调查还显示，，，攻击者已于2022年12月27日下载了私有代码存储库，，，但Slack的重要代码库和客户数据不受影响。。。Slack还称，，，这次未经授权的接见不是由Slack中的缝隙导致的，，，他们还将持续调查和监控进一步的泄露。。。


https://www.bleepingcomputer.com/news/security/slacks-private-github-code-repositories-stolen-over-holidays/


3、钻研人员泄漏法拉利和宝马等制作商使用易被攻击的API

      

媒体1月4日称，，，钻研人员发现丰田、法拉利和宝马等近20家汽车制作商和服务蕴含API安全缝隙。。。这些缝隙可能被用于宽泛的恶意活动，，，例如解锁、启动、跟踪汽车以及泄露客户的小我信息。。。利用某些缝隙，，，攻击者能够通过配置不当的SSO接见数百个梅赛德斯内部利用法式、在多个系统上远程执行代码以及接见某些系统内存。。。在BMW的案例中，，，钻研人员发现了SSO缝隙，，，可用来接见内部经销商门户，，，查问汽车的VIN并检索蕴含车主具体信息的销售文件。。。


https://securityaffairs.com/140328/hacking/bmw-mercedes-toyota-other-carmakers-flaws.html


4、K7 Labs发现利用Windows谬误汇报工具分发恶意软件的活动

      

K7 Labs于1月4日称其发现了利用Windows谬误汇报工具WerFault.exe分发恶意软件的活动。。。该活动始于一封带有ISO附件的电子邮件，，，双击时ISO会将自己挂载为一个新的盘符，，，其中蕴含WerFault.exe的合法副本、一个DLL文件一个XLS文件和一个快捷方式文件。。。杀毒工具通常信赖WerFault，，，因而在系统上启动它通常不会触发警报。。。启动WerFault.exe时，，，它将使用DLL侧加载缝隙来加载ISO中蕴含的恶意DLL Faultrep.dll，，，最终执行Pupy RAT。。。


https://labs.k7computing.com/index.php/pupy-rat-hiding-under-werfaults-cover/


5、社交平台Cricketsocial.com用户信息和治理员痛处泄露

      

1月4日报道称，，，CyberNews发现板球社交平台Cricketsocial.com泄露了超过10万条用户小我信息和痛处。。。该数据库由美国AWS托管，，，蕴含电子邮件、电话号码、姓名、用户密码、诞生日期和地址等信息。。。其中大部门纪录似乎都是测试数据，，，但依然蕴含合法网站用户的PII信息。。。钻研人员还发现该数据库还泄露了明文大局存储的网站治理员痛处，，，可被攻击者用来收受平台。。。


https://securityaffairs.com/140329/data-breach/cricketsocial-com-data-leak.html


6、Zoho修复ManageEngine中SQL注入缝隙CVE-2022-47523

      

媒体1月4日报道称，，，Zoho督促客户修复影响了多个ManageEngine产品的安全缝隙。。。缝隙追踪为CVE-2022-47523，，，是Password Manager Pro、PAM360和Access Manager Plus中发现的SQL注入缝隙。。。攻击者利用该缝隙可获得后端数据库的接见权限，，，并执行自界说查问以接见数据库表条款。。。Zoho称其已经通过转义特殊字符和增长适当的验证解决了该问题。。。鉴于此缝隙的严重性，，，该公司强烈建议客户立即升级到最新版本。。。


https://www.bleepingcomputer.com/news/security/zoho-urges-admins-to-patch-critical-manageengine-bug-immediately/