【02.01】安全帮®每日资讯：​农行因数据安全、网络安全等收罚单；苹果发布iOS14.4更新，修复三个严重漏洞

苹果表示，iOS14.4 正式版修复了三个重要的漏洞问题，其中为一个内核漏洞以及两个 Webkit 漏洞。这三个漏洞均为严重的系统漏洞，不法分子可以通过漏洞进行恶意提升 APP 权限，以及远程代码攻击。苹果表示，受影响的设备包括 iPhone 6s 及更新机型、iPad Air 2 及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）。

参考来源：

https://mp.weixin.qq.com/s/Fg2KuSvxp6EZ8Ky0Mfr9aA

这个新发现的漏洞存在于 TikTok 的“查找好友”功能中，该功能允许用户将他们的联系人与服务同步，以识别潜在的关注对象。联系人通过 HTTP 请求以列表的形式上传到 TikTok，该列表由联系人姓名和相应的电话号码组成。下一步，应用程序发出第二个 HTTP 请求，检索连接到前一个请求中发送的电话号码的 TikTok 配置文件。

参考来源：

https://mp.weixin.qq.com/s/J445HmsnsMW5pY1-T0kQng

据国外媒体报道，欧盟委员会表示，公司不得使用面部识别技术来评判员工。由于担心面部识别技术可能会侵犯隐私，或者带来基于性别等方面的歧视问题，欧盟委员会将提出相应提案。该提案称，应该禁止利用面部识别技术来分析情绪和个性，并以此为根据来招聘和解雇员工。私营企业在使用面部识别数据时还需要获得个人的明确同意。

参考来源：

https://news.pconline.com.cn/1400/14007305.html

1月29日，银保监会开出2021年第一张罚单，中国农业银行因涉及发生重要信息系统突发事件未报告、农行因发生重要信息系统突发事件未报告、数据安全管理粗放存在数据泄露风险、互联网门户网站泄露敏感信息等六项问题，被罚420万人民币。农业银行涉及的六个违法违规行为主要涉及数据安全与网络安全两个问题。

参考来源：

https://mp.weixin.qq.com/s/R-m8NjvqtJw1hdvWWqie4A

印度下议院网站列出的立法议程显示，印度计划出台一项法律禁止比特币等私人加密货币，并为中央银行发行官方数字货币建立框架。2019年，印度政府的一个小组建议禁止所有私人加密货币，任何从事数字货币交易的人都将被判处最高10年的监禁和重罚。该小组同时呼吁政府考虑通过印度储备银行在印度推出官方数字货币。

参考来源：

https://www.jiemian.com/article/5625226.html