Meta因违反欧盟数据隐衷法被爱尔兰� ？�4.14亿美元

颁布功夫 2023-01-06
1、Meta因违反欧盟数据隐衷法被爱尔兰� ？�4.14亿美元

      

据媒体1月5日报路 ，爱尔兰数据�；の被� (DPC) 对Meta处以3.9亿欧元（约合4.14亿美元）的� ？�。原因是其胁迫Facebook和Instagram用户赞成为定向告白处置幼我数据 ，这违反了欧盟的GDPR。DPC对Facebook有关的违规行为� ？�2.1亿欧元 ，并对Instagram� ？�1.8亿欧元 ，还号令Meta在三个月内使其当前的数据处置操作切合GDPR的划定。Meta暗示 ，它将对裁决的内容内容和� ？钐岢錾纤�。


https://thehackernews.com/2023/01/irish-regulators-fine-facebook-414.html


2、企业合作平台Slack泄漏其部门私有代码存储库被盗

      

据1月5日报路 ，企业合作平台Slack泄漏其遭到攻击 ，部门私有代码存储库被盗。Slack于2022年12月29日获悉可疑活动并对事务发展调查 ，发现攻击者通过被盗的Slack员工令牌获得了Slack表部托管的GitHub存储库的接见权限。调查还显示 ，攻击者已于2022年12月27日下载了私有代码存储库 ，但Slack的重要代码库和客户数据不受影响。Slack还称 ，这次未经授权的接见不是由Slack中的缝隙导致的 ，他们还将持续调查和监控进一步的泄露。


https://www.bleepingcomputer.com/news/security/slacks-private-github-code-repositories-stolen-over-holidays/


3、钻研人员泄漏法拉利和宝马等造作商使用易被攻击的API

      

媒体1月4日称 ，钻研人员发现丰田、法拉利和宝马等近20家汽车造作商和服务蕴含API安全缝隙。这些缝隙可能被用于宽泛的恶意活动 ，例如解锁、启动、跟踪汽车以及泄露客户的幼我信息。利用某些缝隙 ，攻击者能够通过配置不当的SSO接见数百个梅赛德斯内部利用法式、在多个系统上远程执行代码以及接见某些系统内存。在BMW的案例中 ，钻研人员发现了SSO缝隙 ，可用来接见内部经销商门户 ，查问汽车的VIN并检索蕴含车主具体信息的销售文件。


https://securityaffairs.com/140328/hacking/bmw-mercedes-toyota-other-carmakers-flaws.html


4、K7 Labs发现利用Windows谬误汇报工具分发恶意软件的活动

      

K7 Labs于1月4日称其发现了利用Windows谬误汇报工具WerFault.exe分发恶意软件的活动。该活动始于一封带有ISO附件的电子邮件 ，双击时ISO会将自己挂载为一个新的盘符 ，其中蕴含WerFault.exe的合法副本、一个DLL文件一个XLS文件和一个快捷方式文件。杀毒工具通常信赖WerFault ，因而在系统上启动它通常不会触发警报。启动WerFault.exe时 ，它将使用DLL侧加载缝隙来加载ISO中蕴含的恶意DLL Faultrep.dll ，最终执行Pupy RAT。


https://labs.k7computing.com/index.php/pupy-rat-hiding-under-werfaults-cover/


5、社交平台Cricketsocial.com用户信息和治理员痛处泄露

      

1月4日报路称 ，CyberNews发现板球社交平台Cricketsocial.com泄露了超过10万条用户幼我信息和痛处。该数据库由美国AWS托管 ，蕴含电子邮件、电话号码、姓名、用户密码、诞生日期和地址等信息。其中大部门纪录似乎都是测试数据 ，但依然蕴含合法网站用户的PII信息。钻研人员还发现该数据库还泄露了明文大局存储的网站治理员痛处 ，可被攻击者用来收受平台。


https://securityaffairs.com/140329/data-breach/cricketsocial-com-data-leak.html


6、Zoho建复ManageEngine中SQL注入缝隙CVE-2022-47523

      

媒体1月4日报路称 ，Zoho督促客户建复影响了多个ManageEngine产品的安全缝隙。缝隙追踪为CVE-2022-47523 ，是Password Manager Pro、PAM360和Access Manager Plus中发现的SQL注入缝隙。攻击者利用该缝隙可获得后端数据库的接见权限 ，并执行自界说查问以接见数据库表条款。Zoho称其已经通过转义特殊字符和增长适当的验证解决了该问题。鉴于此缝隙的严沉性 ，该公司强烈建议客户立即升级到最新版本。


https://www.bleepingcomputer.com/news/security/zoho-urges-admins-to-patch-critical-manageengine-bug-immediately/