安全研究 SECURITY SERVICE

刚说想吃“日料”马上首位推荐 外卖App在“偷听”你说话吗?

发布时间: 2019-03-19
来源:
浏览数: 222

(2019-03-15)今日威胁情报



1、刚说想吃“日料”马上首位推荐 外卖App在“偷听”你说话吗?


“我的命,我自己操盘”,这是《窃听风云2》中的经典台词,但现实生活中,我们可能连自己手机的麦克风都操盘不了。你遇到过这样的情况吗?刚说了想吃什么,手机里就蹦出了它的推荐;刚说了要买什么,就出现了广告。饿了么、美团等外卖平台身陷“窃听”风波。


相关链接:http://t.cn/ExcDvLv



2、外媒:一家健康科技公司正在泄露大量医疗记录和处方


一家健康科技公司在安全证书失效导致服务器没有密码后,每天泄漏数千张医生药方、医疗记录和处方。这家名不见经传的软件公司来自加利福尼亚州的Meditab,自称是医院、医生办公室和药房领先的电子医疗记录软件制造商之一。该公司为医疗保健提供商处理电子传真,仍然是将患者文件共享给其他提供商和药房的主要方法。


相关链接:http://t.cn/Ex5xhJq



3、以色列总理候选人遭伊朗网络间谍攻击,个人数据泄露


据色列媒体报道,以色列辛贝特国家安全局(Shin Bet internalsecurity service)称,伊朗网络间谍侵入了总理候选人Benny Gantz的手机,暴露了他的个人数据。伊朗黑客干扰了以色列前军事部长Benny Gantz的竞选活动,Benny Gantz是以色列总理Netanyahu下届选举中的主要竞争者。


相关链接:http://t.cn/ExxFuGs



4、Play Store发现SimBad恶意软件,1.5亿Android用户成受害者


3月17日消息,Check Point的IT安全研究人员发现了一个复杂的恶意软件攻击行动,该行动通过谷歌Play Store在全球范围内针对Android用户进行攻击。到目前为止,已有超过1.5亿用户成为该软件的受害者。


相关链接:http://t.cn/ExL5vUN



(2019-03-15)今日威胁情报





1、【高】Microsoft Edge Chakra脚本引擎内存损坏漏洞(NVD-C-2018-133449)


相关链接:http://t.cn/Exxe0sa


2、【高】Seacms前台me***.php文件存在SQL注入漏洞(CNVD-2019-06234)


相关链接:http://t.cn/Exqpix0


3、【高】长沙市天心区斌网网络技术服务部建站系统pc***/?classa存在SQL注入漏洞(CNVD-2019-04309)


相关链接:http://t.cn/ExqpbVC


4、【高】Microsoft Edge Chakra脚本引擎内存损坏漏洞(CNVD-2019-07385)


相关链接:http://t.cn/ExxD66c


5、【高】飞利浦智能无线音箱存在命令执行漏洞( CNVD-2019-06254)


相关链接:http://t.cn/ExxDW5d


6、【高】易贝CMS单页系统存在命令执行漏(CNVD-2019-06645)


相关链接:http://t.cn/ExxDr4H



分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • 点击次数: 2
    2020 - 11 - 23
    1、黑客组织以日本公司为攻击目标https://www.solidot.org/story?sid=661352、苹果让 50 个应用豁免防火墙https://www.solidot.org/story?sid=661423、奇客Solidot | LidarPhone 攻击将智能吸尘器变成麦克风https://www.solidot.org/story?sid=661494、GitHub终于修复了Google Project Zero 报告的高危安全漏洞https://www.cnbeta.com/articles/tech/1056401.htm5、美军从APP中购买位置数据用于支持特种作战部队的海外任务https://mp.weixin.qq.com/s/te_32LmzvRKEgV3zoaJ8DQ
  • 点击次数: 12
    2020 - 11 - 19
    1、Capcom 遭勒索软件攻击,35 万用户个人信息泄露https://www.solidot.org/story?sid=661202、圆通回应内鬼致40万条个人信息泄漏,为什么快递信息被网络黑产盯上?https://new.qq.com/omn/20201117/20201117A071Q800.html3、加密货币交易所Liquid确认遭遇黑客攻击https://www.cnbeta.com/articles/tech/1055171.htm4、Citrix SD-WAN存在多个漏洞,可导致远程代码执行https://threatpost.com/citrix-sd-wan-bugs-remote-code-execution/161274/5. 黑客盗取了加密货币服务Akropolis价值约200万美元的代币https://www.cnbeta.com/articles/tech/1054369.htm
  • 点击次数: 6
    2020 - 11 - 16
    1、微软释出补丁修复 112 个安全漏洞https://www.solidot.org/story?sid=660692、美国监管机构迄今已对数字货币业者累计开出至少1.98亿美元的罚单https://www.cnbeta.com/articles/tech/1053655.htm3、Ubuntu发现读取任意文件和拒绝服务漏洞,需要尽快升级https://www.cnbeta.com/articles/tech/1053043.htm4、微软称COVID-19疫苗制造商遭到了境外机构支持的黑客攻击https://www.cnbeta.com/articles/tech/1053325.htm5、Windows 10出现升级BUG:无法保留用户个人数据 https://www.cnbeta.com/articles/tech/1053583.htm
  • 点击次数: 4
    2020 - 11 - 12
    1、GitHub被黑 不明人士冒充CEO泄露其机密源代码https://www.cnbeta.com/articles/tech/1051151.htm2、酒店预订平台泄露Booking.com等在线预订网站的用户数据https://www.cnbeta.com/articles/tech/1050841.htm3、卡巴斯基曝光针对 Linux 平台的 RansonEXX 勒索软件https://mp.weixin.qq.com/s/QwlkmYiNqtKe0xVZxYiqCw4、Windows 10、iOS 和 Chrome 等在中国安全挑战赛上被攻陷https://www.solidot.org/story?sid=660355、工信部通报下架60款侵害用户权益App:包含有赞精选、红布林等https://www.cnbeta.com/articles/tech/1051567.htm
  • 点击次数: 9
    2020 - 11 - 09
    1、Windows 勒索软件被发现移植到 Linux 平台https://www.solidot.org/story?sid=660322、2000万个Bigbasket用户的数据在暗网上泄露https://securityaffairs.co/wordpress/110543/data-breach/bigbasket-details-dark-web.html3、贩卖快递单号超6亿条 “空包”网络诈骗团伙被打掉|快递单|快递|信息贩卖https://finance.sina.com.cn/tech/2020-11-08/doc-iiznctke0213472.shtml4、全国最大网络裸聊敲诈案告破,超十万男性受害|网络诈骗https://finance.sina.com.cn/tech/2020-11-08/doc-iiznctke0137980.shtml5、FBI:黑客从美国政府机构和私人公司窃取了源代码https://www.zdnet.com/article/fbi-hackers-stole-source-code-from-us-government-agencies-and-private-companies/
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务