Meta因违反欧盟数据隐衷法被爱尔兰�？�4.14亿美元

颁布功夫 2023-01-06
1、Meta因违反欧盟数据隐衷法被爱尔兰�？�4.14亿美元

      

据媒体1月5日报路，爱尔兰数据�；の被� (DPC) 对Meta处以3.9亿欧元（约合4.14亿美元）的�？�。原因是其胁迫Facebook和Instagram用户赞成为定向告白处置幼我数据，这违反了欧盟的GDPR。DPC对Facebook有关的违规行为�？�2.1亿欧元，并对Instagram�？�1.8亿欧元，还号令Meta在三个月内使其当前的数据处置操作切合GDPR的划定。Meta暗示，它将对裁决的内容内容和�？钐岢錾纤�。


https://thehackernews.com/2023/01/irish-regulators-fine-facebook-414.html


2、企业合作平台Slack泄漏其部门私有代码存储库被盗

      

据1月5日报路，企业合作平台Slack泄漏其遭到攻击，部门私有代码存储库被盗。Slack于2022年12月29日获悉可疑活动并对事务发展调查，发现攻击者通过被盗的Slack员工令牌获得了Slack表部托管的GitHub存储库的接见权限。调查还显示，攻击者已于2022年12月27日下载了私有代码存储库，但Slack的重要代码库和客户数据不受影响。Slack还称，这次未经授权的接见不是由Slack中的缝隙导致的，他们还将持续调查和监控进一步的泄露。


https://www.bleepingcomputer.com/news/security/slacks-private-github-code-repositories-stolen-over-holidays/


3、钻研人员泄漏法拉利和宝马等造作商使用易被攻击的API

      

媒体1月4日称，钻研人员发现丰田、法拉利和宝马等近20家汽车造作商和服务蕴含API安全缝隙。这些缝隙可能被用于宽泛的恶意活动，例如解锁、启动、跟踪汽车以及泄露客户的幼我信息。利用某些缝隙，攻击者能够通过配置不当的SSO接见数百个梅赛德斯内部利用法式、在多个系统上远程执行代码以及接见某些系统内存。在BMW的案例中，钻研人员发现了SSO缝隙，可用来接见内部经销商门户，查问汽车的VIN并检索蕴含车主具体信息的销售文件。


https://securityaffairs.com/140328/hacking/bmw-mercedes-toyota-other-carmakers-flaws.html


4、K7 Labs发现利用Windows谬误汇报工具分发恶意软件的活动

      

K7 Labs于1月4日称其发现了利用Windows谬误汇报工具WerFault.exe分发恶意软件的活动。该活动始于一封带有ISO附件的电子邮件，双击时ISO会将自己挂载为一个新的盘符，其中蕴含WerFault.exe的合法副本、一个DLL文件一个XLS文件和一个快捷方式文件。杀毒工具通常信赖WerFault，因而在系统上启动它通常不会触发警报。启动WerFault.exe时，它将使用DLL侧加载缝隙来加载ISO中蕴含的恶意DLL Faultrep.dll，最终执行Pupy RAT。


https://labs.k7computing.com/index.php/pupy-rat-hiding-under-werfaults-cover/


5、社交平台Cricketsocial.com用户信息和治理员痛处泄露

      

1月4日报路称，CyberNews发现板球社交平台Cricketsocial.com泄露了超过10万条用户幼我信息和痛处。该数据库由美国AWS托管，蕴含电子邮件、电话号码、姓名、用户密码、诞生日期和地址等信息。其中大部门纪录似乎都是测试数据，但依然蕴含合法网站用户的PII信息。钻研人员还发现该数据库还泄露了明文大局存储的网站治理员痛处，可被攻击者用来收受平台。


https://securityaffairs.com/140329/data-breach/cricketsocial-com-data-leak.html


6、Zoho建复ManageEngine中SQL注入缝隙CVE-2022-47523

      

媒体1月4日报路称，Zoho督促客户建复影响了多个ManageEngine产品的安全缝隙。缝隙追踪为CVE-2022-47523，是Password Manager Pro、PAM360和Access Manager Plus中发现的SQL注入缝隙。攻击者利用该缝隙可获得后端数据库的接见权限，并执行自界说查问以接见数据库表条款。Zoho称其已经通过转义特殊字符和增长适当的验证解决了该问题。鉴于此缝隙的严沉性，该公司强烈建议客户当即升级到最新版本。


https://www.bleepingcomputer.com/news/security/zoho-urges-admins-to-patch-critical-manageengine-bug-immediately/