谷歌将支付2950万美元解决关于用户地位跟踪的诉讼

颁布功夫 2023-01-03
1、谷歌将支付2950万美元解决关于用户地位跟踪的诉讼

      

据媒体1月2日报路，谷歌已赞成支付2950万美元，以解决印第安纳州和华盛顿特区关于用户地位跟踪的两告状讼。这些诉讼是对2018年披露的事务的回应，即只管关关了地位汗青纪录选项，但该公司仍通过名为“Web & App Activity”的设置持续跟踪用户在Android和iOS上的行踪。它被要求向华盛顿特区支付950万美元，向印第安纳州支付2000万美元。上个月，谷歌就类似指控向美国的40个州支付了3.915亿美元。


https://thehackernews.com/2023/01/google-to-pay-295-million-to-settle.html


2、加拿大某矿业公司遭到勒索攻击导致工厂临时关关

      

媒体2022年12月30日称，位于不列颠哥伦比亚省的加拿大铜山矿业公司(CMMC)遭到了勒索攻击。CMMC占地18000英亩，均匀每年出产1亿磅铜，估计矿产储量还能够再使用32年。攻击产生在2022年12月27日，CMMC隔离了被习染的系统并关关其它系统来确定勒索攻击的影响。此表，作为预防措施，工程师还关关了工厂以确定其节造系统的状态，并将其它工序转为手动操作。2022年10月底，欧洲最大的铜出产商Aurubis也曾遭到网络攻击。


https://www.bleepingcomputer.com/news/security/canadian-mining-firm-shuts-down-mill-after-ransomware-attack/


3、FBI对加密钱币买卖平台3Commas的泄露事务发展调查

      

据2022年12月31日报路，联国调查局(FBI)已对针对爱沙尼亚加密钱币买卖平台3Commas遭到的攻击事务发展调查。某匿名Twitter用户颁布了一组据称从3Commas平台获得的10000个API密钥，并暗示其打算在接下来的几天中颁布其持有的全数100000个API密钥。3Commas调查了泄露的数据，并确认这些文件蕴含有效的API密钥。此表，该平台否定了密钥是由内部人员销售的说法。据悉，攻击产生在2022年12月上旬，黑客通过API获得了买卖服务系统的接见权限，但他们入侵和接见系统的步骤依然未知。


https://www.hackread.com/3commas-api-database-leak-anonymous-hacker/


4、钻研人员披露Google Home智能音箱监听用户对话的缝隙 

      

媒体2022年12月30日报路称，钻研人员发现了Google Home智能音箱中的缝隙，可被利用来装置后门并将其造成窃听设备。据悉，该缝隙允许无线领域内的攻击者在设备上装置一个后门账户，而后通过互联网向设备远程发送号令，接见其麦克风信号，并在指标的局域网内进行肆意的HTTP要求。在发出此类恶意要求时，不仅能够露出Wi-Fi密码，还能够让攻击者直接接见衔接到统一网络的其它设备。谷歌已于2021年4月份建复了该缝隙。


https://thehackernews.com/2022/12/researcher-uncovers-potential.html


5、PyTorch提醒用户卸载与torchtriton库同名的恶意依赖

      

据媒体1月2日称，PyTorch发现了一个与该框架的"torchtriton"库同名的恶意依赖，这导致了通过依赖关系混合的攻击活动。由于PyPI索引优先，因而在获取依赖项时，PyPI上的恶意库会被优先思考，而不是PyTorch-nightly repo上颁布的官方库。恶意torchtriton不仅会窃取指标系统的指纹信息，还会进一步窃取敏感数据。PyTorch团队建议，在2022年12月25日至12月30日期间装置了该库的nightly builds的用户，该当即卸载并下载最新版本。


https://thehackernews.com/2023/01/pytorch-machine-learning-framework.html


6、勒索团伙Royal称其爱荷华州PBS电台遭到的攻击掌管

      

2022年12月30日报路称，勒索团伙Royal称其是爱荷华州PBS电台网络攻击的幕后黑手。11月20日凌晨，爱荷华州PBS发显熹系统上存在可疑活动。电台的讲话人称其服务并未受到影响，但是回绝提供有关该事务的更多信息，理由是爱荷华州的司法对网络安全信息保密。本地多家媒体报路说，由于网络攻击，它缩短了年度秋季筹款承诺活动。上周四，Royal称对此事掌管，但没有注明他们窃取了哪些文件。


https://therecord.media/royal-ransomware-group-claims-it-attacked-iowa-pbs-station/