安全研究 SECURITY SERVICE

刚说想吃“日料”马上首位推荐 外卖App在“偷听”你说话吗?

发布时间: 2019-03-19
来源:
浏览数: 252

(2019-03-15)今日威胁情报



1、刚说想吃“日料”马上首位推荐 外卖App在“偷听”你说话吗?


“我的命,我自己操盘”,这是《窃听风云2》中的经典台词,但现实生活中,我们可能连自己手机的麦克风都操盘不了。你遇到过这样的情况吗?刚说了想吃什么,手机里就蹦出了它的推荐;刚说了要买什么,就出现了广告。饿了么、美团等外卖平台身陷“窃听”风波。


相关链接:http://t.cn/ExcDvLv



2、外媒:一家健康科技公司正在泄露大量医疗记录和处方


一家健康科技公司在安全证书失效导致服务器没有密码后,每天泄漏数千张医生药方、医疗记录和处方。这家名不见经传的软件公司来自加利福尼亚州的Meditab,自称是医院、医生办公室和药房领先的电子医疗记录软件制造商之一。该公司为医疗保健提供商处理电子传真,仍然是将患者文件共享给其他提供商和药房的主要方法。


相关链接:http://t.cn/Ex5xhJq



3、以色列总理候选人遭伊朗网络间谍攻击,个人数据泄露


据色列媒体报道,以色列辛贝特国家安全局(Shin Bet internalsecurity service)称,伊朗网络间谍侵入了总理候选人Benny Gantz的手机,暴露了他的个人数据。伊朗黑客干扰了以色列前军事部长Benny Gantz的竞选活动,Benny Gantz是以色列总理Netanyahu下届选举中的主要竞争者。


相关链接:http://t.cn/ExxFuGs



4、Play Store发现SimBad恶意软件,1.5亿Android用户成受害者


3月17日消息,Check Point的IT安全研究人员发现了一个复杂的恶意软件攻击行动,该行动通过谷歌Play Store在全球范围内针对Android用户进行攻击。到目前为止,已有超过1.5亿用户成为该软件的受害者。


相关链接:http://t.cn/ExL5vUN



(2019-03-15)今日威胁情报





1、【高】Microsoft Edge Chakra脚本引擎内存损坏漏洞(NVD-C-2018-133449)


相关链接:http://t.cn/Exxe0sa


2、【高】Seacms前台me***.php文件存在SQL注入漏洞(CNVD-2019-06234)


相关链接:http://t.cn/Exqpix0


3、【高】长沙市天心区斌网网络技术服务部建站系统pc***/?classa存在SQL注入漏洞(CNVD-2019-04309)


相关链接:http://t.cn/ExqpbVC


4、【高】Microsoft Edge Chakra脚本引擎内存损坏漏洞(CNVD-2019-07385)


相关链接:http://t.cn/ExxD66c


5、【高】飞利浦智能无线音箱存在命令执行漏洞( CNVD-2019-06254)


相关链接:http://t.cn/ExxDW5d


6、【高】易贝CMS单页系统存在命令执行漏(CNVD-2019-06645)


相关链接:http://t.cn/ExxDr4H



上一篇:无下一篇:无
分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • 点击次数: 10561
    2019 - 07 - 30
    安全实验室 Safety laboratory捷普攻防实验室(JADlab)      捷普攻防实验室(JADlab),成立于1999年,实验室研究方向涵盖操作系统与应用系统安全研究、物联网智能设备安全研究、Web安全研究、工控系统安全研究、云安全研究、大数据安全研究。研究成果应用于安全产品核心技术研究、国家重点科技项目攻关、专业安全服务等。截至目前,捷普安全攻防实验室通过过CNNVD、CNVD、CVE发布Windows、Linux、Unix等操作系统安全或软件漏洞近400个,持续保持行业领先地位。捷普大数据安全研究中心      捷普大数据安全实验室利用大数据技术、人工智能及可视化等技术,主动发现威胁、定位问题原因和攻击溯源,让安全分析运维更智能化,持续钻研传统网络安全、云安全、工控安全、物联网安全等方面数据安全技术,在日益严峻的网络安全威胁态势,不断提升产品防御已知、未知威胁的能力,为客户提供源源不断的安全价值。捷普云安全实验室      云安全实验室是捷普业务中负责云平台安全及虚拟化安全的研究团队,以为用户构建一个安全的云计算及虚拟化环境为目标,同时为捷普云计算安全及虚拟化安全产品提供持续的技术创新支持。捷普工控安全实验室      工控安全实验室是捷普业务中专注工业互联网安全的攻防研究团队,深入研究存在于各类工业互联网及网络中工控设备的安全事件、安全隐患、防护技术、防护框架,为不同行业客户提出量身定制的安全解决方案,为国家工业基础设施的安全运行保驾护航。
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务