![（2019-03-15）今日威胁情报]( "（2019-03-15）今日威胁情报")
1、 美军网络司令部已在俄罗斯电网植入恶意软件 必要时可使其瘫痪
最新披露的报告显示，美军的网络司令部（Cyber Command）在过去一年中对俄罗斯的攻击规模要比以往任何时候都更加激进，并且在控制俄罗斯电网的多个系统中植入了“可以使其瘫痪的恶意软件”。
相关链接：https://dwz.cn/ekPiAsjL
2、ACLU警告：美国近5000万台监控摄像头可能成为人工智能“保安”
据外媒CNET报道，新技术在改善人们生活的同时也可能带来无法预料的陷阱。摄像头现在比以往任何时候都更小、更好，更智能，而美国公民自由联盟（ACLU）警告说，这可能是未来的一个问题。
相关链接：https://dwz.cn/3o8EUbpU
3、超范围收集个人信息等问题成为网民举报热点
根据网民举报反映的问题，工作组对300余款App进行了评估，针对30款用户量大、问题严重的App，于4月上旬向其运营者发送了整改通知，要求认真整改、举一反三，于1个月内反馈整改情况。30款App运营者及时进行了反馈。经工作组认真核验，网易彩票、拼多多、翼支付等3款App未按期完成整改，相关部门对其进行了约谈并督促改进，目前已整改完毕。
相关链接：https://dwz.cn/HOlrzR7E
4、西甲官方应用因非法监听用户被罚 25 万欧元
西班牙足球甲级联赛官方 Android 应用因非法监听用户被罚 25 万欧元。去年西甲承认它的 Android 应用访问手机的麦克风和 GPS，但它辩护称此举旨在通过匹配音频数据和手机位置，跟踪播放比赛的非法场所。西甲应用在 Google Play 官方市场下载量超过一千万次，西甲表示它希望 “保护俱乐部和球迷免受欺诈”。西甲称，每年联盟因为未获许可在公开场所播放比赛损失了 1.5 亿欧元。西甲称，在应用安装或更新时它询问了用户是否同意启用麦克风和 GPS 访问权限。应用会使用 GPS 传感器判断手机是否位于酒吧或其它播放比赛的场所，如果是那么应用将会监听比赛的音频，如果酒吧播放了比赛但没有获得授权，西甲将会要求酒吧付款。
相关链接：https://dwz.cn/pOoGsuTs
![（2019-03-15）今日威胁情报]( "（2019-03-15）今日威胁情报")
1、【高】niushop多商户基础版V1.11存在文件上传漏洞（CNVD-2019-15682）
相关链接：https://dwz.cn/bviplLs5
2、【高】Google Chrome Download Manager内存错误引用漏洞（CNVD-2019-17498）
相关链接：https://dwz.cn/5ADU3HQN
3、【中】NiuShop B2C单商户商城系统存在命令执行漏洞（CNVD-2019-15684）
相关链接：https://dwz.cn/j4rHHthQ
4、【中】厦门易尔通网络科技有限公司建站系统后台存在未授权访问漏洞（CNVD-2019-15680）
相关链接：https://dwz.cn/2LrTEc5H