微软未经用户同意使用广告插件,被罚6000万欧元

阅读量99891

发布时间 : 2022-12-27 10:00:18

第428期

你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。

欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎底部提出建议哦!

 

1. 黑客论坛出售4亿Twitter用户数据库

一名用户名Ryushi的用户在黑客论坛Breached兜售4亿Twitter用户的数据库,声称是利用Twitter API的漏洞抓取的,包括了电子邮件、用户名、姓名、粉丝数、创建日期和电话号码。

这位用户公开了几位名人的样本,排在最前面的是美国民主党议员AOC(Alexandria Ocasio-Cortez)。黑客还建议Twitter或马斯克(Elon Musk)花钱购买该数据库,威胁他们将会面临因数亿用户数据被抓取而面临欧盟的GDPR巨额罚款,表示如果Twitter购买的话将会停止出售。黑客利用的是今年早些时候已经修补的漏洞,上个月一个包含540万Twitter账号的数据库在黑客论坛免费共享,最新披露的数据规模则包含了绝大部分Twitter用户。[阅读原文]

 

2.微软未经用户同意使用广告插件,被罚6000万欧元

日前,法国隐私监察机构对微软罚款6000万欧元,原因是其在未经客户明确同意的情况下使用广告cookies。

法国隐私监察机构(CNIL)收到了有关在“bing.com”上存放cookie条件的投诉,并于2020年9月和2021年5月对该问题进行了调查。

微软没有为Bing搜索引擎的主页实施“拒绝cookie与接受cookie一样容易的机制”。限制委员会还命令微软在三个月内在“bing.com”网站上收集居住在法国的人的同意,然后再将其终端cookie和跟踪器用于广告目的。否则,该公司将被处以每天延迟 60000欧元的罚款。

微软告诉华尔街日报,它已经通过实施拒绝广告 cookie 的选项解决了这个问题。[阅读原文]

 

3. 体育博彩公司BetMGM遭攻击致数据泄露

日前,体育博彩公司BetMGM遭受攻击导致数据泄露,被窃取数据包括用户个人信息以及与BetMGM交易相关的信息。

在21日BetMGM表示,目前没有证据表明因此次攻击访问了用户密码或帐户资金,目前正在与执法部门协调,也在积极采取措施进一步加强安全性。但据报道,20日,一个名为“betmgmhacked”的黑客在论坛上出售被盗信息,并表示这些数据来自BetMGM赌场客户,这些数据包含150万条用户记录。[阅读原文]

 

4. DuckDuckGo阻止所有网站上Google登录弹窗

DuckDuckGo 通过从所有应用程序和浏览器扩展程序中删除 Google 登录弹出窗口,采取进一步措施来保护其用户的隐私。 这将有助于减少与连接过程相关的潜在不便或风险。除了一个 搜索引擎 DuckDuckGo 优先考虑隐私,现在提供电子邮件、移动应用程序和浏览器扩展,专注于数据安全。 此外,正在开发仅适用于 macOS 的独立浏览器,目前正在开发中。
今天,该公司表示所有浏览器扩展,包括Chrome、火狐和Microsoft Edge,现在将主动阻止Google登录提示。[阅读原文]

 

5. 朝鲜黑客年窃6.26亿美元加密资产,创历史新高

据韩国经济日报报道,韩国国家情报局(NIS)披露的数据显示,自 2017 年以来,由国家资助的朝鲜黑客在全世界窃取了约 12 亿美元的加密资产。其中仅今年一年就有约 6.26 亿美元。 国家情报预测,明年某个时候第七次核试验后,朝鲜的网络攻击有可能迅速增加,朝鲜在核试验后立即表现出网络攻击的模式,作为对国际制裁的反应。[阅读原文]

 

6. Raspberry Robin蠕虫病毒攻击电信和政府

Raspberry Robin蠕虫攻击被发现针对拉丁美洲、澳大利亚和欧洲的电信和政府办公系统。

日前,有安全研究人员披露称,捕获了针对拉丁美洲、澳大利亚和欧洲的电信和政府办公系统的Raspberry Robin蠕虫攻击活动。据悉,该攻击活动至少从2022年9月开始活跃,多数攻击活动发生在阿根廷,占比34.8%;其次为澳大利亚,占比23.2%。

Raspberry Robin是网络安全研究人员从Red Canary发现的一种Windows蠕虫病毒,该恶意软件通过可移动USB设备传播。恶意代码使用Windows Installer访问与QNAP关联的域并下载恶意 DLL。该恶意软件使用 TOR 出口节点作为备份 C2 基础设施。[阅读原文]

本文由安全客原创发布

转载,请参考转载声明,注明出处: https://www.anquanke.com/post/id/284684

安全客 - 有思想的安全新媒体

分享到:微信
+10赞
收藏
安全客
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66