政府通过手机通知监视苹果和谷歌用户

• 政府通过手机通知监视苹果和谷歌用户

一位美国参议员今天透露，全球政府机构要求苹果和谷歌用户提供移动推送通知记录，以监视它们的客户。

来源: BleepingComputer




• 美国海军承包商奥斯特公司确认数据泄露后遭到网络攻击

Austal USA 是一家造船公司，也是美国国防部（DoD）和国土安全部（DHS）的承包商，该公司证实遭受了网络攻击，目前正在调查事件的影响。

来源: BleepingComputer




• Atlassian 修补多个产品的关键 RCE 缺陷

Atlassian 针对影响 Confluence、Jira 和 Bitbucket 服务器的四个关键远程代码执行 (RCE) 漏洞以及 macOS 的配套应用程序发布了安全公告。

来源: BleepingComputer




• "泄露军事机密"，男子在乌克兰被判刑

据乌克兰“法庭记者”新闻网和乌通社消息，近日，男子王吉贤因在家拍摄乌军设施和防空行动，并在网络上传播，被乌克兰一地方法院判定犯有非法传播乌克兰武装部队位置信息的罪名，被判有期徒刑5年，缓刑1年。

来源: FreeBuf




• 因销售隐藏式挂钩摄像头，亚马逊陷入法律诉讼风波

一名在美巴西未成年人在西弗吉尼亚州一居所内偶然发现浴室的挂钩内竟然有一枚微型摄像头，该摄像头系亚马逊平台销售产品。法官认为原告关于亚马逊知晓非法使用亚马逊产品的指控足够可信，因此案件可以继续审理。

来源: FreeBuf




• 国内首个数据要素省级标准正式实施

12月5日起，由浙江省财政厅归口，浙江省标准化研究院牵头制定的《数据资产确认工作指南》正式实施，这也是国内首个针对数据资产确认制定的省级地方性标准。

来源: FreeBuf




• 全球首位CISO 史蒂夫·卡茨 (Steve Katz) 去世

史蒂夫·卡茨 (Steve Katz) 12月2日晚在纽约长岛去世。卡茨是网络安全领导力的先驱和开拓者。1995 年，他被任命为花旗集团新设立的职位，成为历史上第一位 CISO。

来源: FreeBuf




• Varonis 推出 Athena AI，变革数据安全和事件响应

Athena AI是横跨整个Varonis数据安全平台的全新人工智能生成层，可增强安全团队从可见性到行动的数据保护能力。 

来源: BleepingComputer




• 日产汽车正在调查网络攻击和潜在数据泄露事件

日本汽车制造商日产汽车公司正在调查一起针对其在澳大利亚和新西兰的系统的网络攻击事件，黑客可能借此获取了个人信息。

来源: BleepingComputer




• "Sierra:21"漏洞影响关键基础设施路由器

一组新发现的 21 个漏洞影响着 Sierra OT/IoT 路由器，并威胁着关键基础设施，包括远程代码执行、未经授权的访问、跨站脚本、身份验证绕过和拒绝服务攻击。

来源: BleepingComputer




• 开源程序库中的漏洞危及多个 NFT 程序集

Web3 领域常见的一个开源库中的漏洞影响了预构建智能合约的安全性，包括 Coinbase 在内的多个 NFT 产品都受到了影响。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：政府通过手机通知监视苹果和谷歌用户