Microsoft Power的默认设置导致3800万份记录数据对外部暴露

据外媒报道，许多公司都在使用微软的Power App平台，由于默认安全设置较弱，所以这意味着3800万份记录的敏感数据向公众公开了好几个月。Upguard进行的调查显示，Power App用户中有相当多的人没有保护自己的数据库。

发表于：2021/8/28 上午10:39:20

黑客开发“虚拟颜值检测软件”盗图卖到暗网，换取8100万个人信息！

“我仗着自己懂一点技术，就做这种（侵犯公民个人信息）违法乱纪之事，很后悔。希望广大网友爱护好自己的个人信息，辨别网上的有害软件。”这是一名身处法庭被告席上的“黑客”独白。在被抓之前，他却喜欢在网上“炫耀”自己有能力获取他人的个人信息。上海某公司游戏开发者李某，开发了虚假的“颜值检测”软件，实为收集用户照片，再去暗网换取了8100万余条公民个人信息，用于转发分享。日前李某被上海市奉贤区人民检察院以涉嫌侵犯公民个人信息罪提起公诉。今天（8月23日），奉贤法院开庭审理本案，最终支持了检方的公诉意见，判处李某罪名成立及有期徒刑3年，缓刑3年，并处罚金1万元。

发表于：2021/8/28 上午10:38:03

苹果回应韩国拟禁止应用商店抽成：破坏隐私保护 用户面临风险

北京时间8月25日消息，韩国国会立法和司法委员会预计将批准一项被称为“反谷歌法”的电信商业法修正案，禁止谷歌和苹果等应用商店运营商利用其垄断地位，从开发者的应用内购买收入中抽取佣金。

发表于：2021/8/28 上午10:37:07

国务院介绍《关键信息基础设施安全保护条例》，工信部公布重点工作方向

8月24日下午3时，国务院新闻办公室举行国务院政策例行吹风会，介绍《关键信息基础设施安全保护条例》（以下简称《条例》）有关情况，并答记者问。

发表于：2021/8/28 上午10:35:37

紧急提醒！手持身份证拍过照片的注意了！

近年来，很多人喜欢在境外购物平台买卖商品，这些网站注册程序复杂，需要提供个人信息，一张小小的个人手持身份证照，竟被不法分子从几毛钱“炒”成几百、上千元，卖给了大批注册用户。

发表于：2021/8/28 上午10:34:19

一起钓鱼网络攻击泄露了Revere Health 12000名患者的医疗信息

据外媒报道，根据医疗保健公司Revere Health上周五发布的新闻稿称，一名医疗保健员工沦为一个网络钓鱼邮件攻击的对象，由此泄露了约1.2万名患者的一些医疗记录--其中包括圣乔治的心脏病患者。

发表于：2021/8/28 上午10:32:41

黑客从Liquid交易所窃取近亿美元数字货币

8 月 19 日，日本加密货币交易所 Liquid 称遭遇网络攻击，黑客从交易所窃取了价值 9700 万美元的数字货币资产。窃取的数字货币资产包括以太坊、比特币、Stablecoins、Ripple 和其他数字 token。其中有价值 480 万美元的比特币，价值 1290 万美元的瑞波币、价值 3250 万美元的 Ether、价值 920 万美元的 Stablecoin、价值 20 万美元的 Tron 和价值 3740 万美元的其他数字货币 token。

发表于：2021/8/28 上午10:31:35

iCloud漫游：裸照难寻，罪名易定

联邦当局最近公布了一起案件，洛杉矶一男子为窃取年轻女性裸照，侵入了数千iCloud帐户，收集了超62万张私人照片和视频。

发表于：2021/8/28 上午10:08:12

LemonDuck木马进化，危害性增强

根据Microsoft 365 Defender Threat Intelligence团队的说法，LemonDuck已经从Monero cryptominer演变为LemonCat，这是一种专门从事后门安装、盗窃凭证和数据以及恶意软件交付的特洛伊木马。该团队在Microsoft安全博客上发表了一篇分为[1]、[2]两个部分的文章，其中解释了他们的发现。

发表于：2021/8/28 上午10:04:55

T-Mobile五千万用户信息被盗后续：黑客接受采访 称是为了获得关注

上周，国外知名运营商T-Mobile承认，一名黑客窃取了超过5000万用户的数据。如今，这名黑客，21岁的美国人约翰 · 宾斯（John Binns）接受了华尔街日报的公开采访。

发表于：2021/8/28 上午10:03:23