騰訊回應(yīng)文件傳輸助手隱私問(wèn)題
2024-08-13?來(lái)源：安全資訊
1. 騰訊回應(yīng)文件傳輸助手隱私問(wèn)題 近年來(lái)因使用網(wǎng)上辦公程序而導(dǎo)致的失泄密案件屢屢發(fā)生，暴露出一系列風(fēng)險(xiǎn)隱患。國(guó)家安全部8月4日發(fā)文提醒文件傳輸助手雖然能夠?qū)崿F(xiàn)文件云端存
1. 騰訊回應(yīng)文件傳輸助手隱私問(wèn)題
近年來(lái)因使用網(wǎng)上辦公程序而導(dǎo)致的失泄密案件屢屢發(fā)生，暴露出一系列風(fēng)險(xiǎn)隱患。國(guó)家安全部8月4日發(fā)文提醒“文件傳輸助手”雖然能夠?qū)崿F(xiàn)文件云端存儲(chǔ)、在不同設(shè)備終端下載使用，但這種方式存在多種隱患，極易造成泄密。針對(duì)這一話題，騰訊方面回應(yīng)表示：文件傳輸助手是微信自帶的輔助功能，服務(wù)器是不做保存的。同時(shí)發(fā)布公告稱2024年10月11日起微信小程序和web端停止運(yùn)營(yíng)。
2. 特朗普競(jìng)選團(tuán)隊(duì)在大選期間遭網(wǎng)絡(luò)攻擊
8月12日，美國(guó)前總統(tǒng)唐納德·特朗普的競(jìng)選團(tuán)隊(duì)在上周六確認(rèn)，稱其部分內(nèi)部資料已被黑客獲取。在這之前外媒POLITICO曾陸續(xù)收到一個(gè)匿名賬號(hào)發(fā)送的電子郵件，其中包含了特朗普競(jìng)選團(tuán)隊(duì)內(nèi)部的文件。特朗普競(jìng)選團(tuán)隊(duì)將此次事件歸咎于“對(duì)美國(guó)懷有敵意的外國(guó)勢(shì)力”。
3. 光伏電網(wǎng)曝出高危漏洞 可導(dǎo)致全球停電
近日，外媒報(bào)道了Solarman和Deye兩大太陽(yáng)能管理平臺(tái)中存在重大的安全漏洞，可能會(huì)影響全球20%的光伏發(fā)電，涉及190多個(gè)國(guó)家和地區(qū)的200多萬(wàn)個(gè)光伏電站。Solarman是一個(gè)主要的光伏（PV）電站管理平臺(tái)，而Deye則是一個(gè)太陽(yáng)能逆變器平臺(tái)，這兩個(gè)平臺(tái)相互連接，一旦漏洞被利用，攻擊者可能會(huì)控制逆變器設(shè)置，從而導(dǎo)致全球范圍內(nèi)的停電和電力分配中斷。
4. 某財(cái)富50強(qiáng)公司向勒索組織支付5億贖金
近日，一家財(cái)富50強(qiáng)公司向Dark Angels勒索組織支付了5億（7500萬(wàn)美元）贖金，高于目前所有已知的贖金金額。相關(guān)人員表示該勒索組織采用的是“大獵殺 ”策略，即只針對(duì)少數(shù)幾家高價(jià)值公司，希望獲得巨額賠付，而不是同時(shí)針對(duì)多家公司，支付數(shù)量眾多但金額較小的贖金。近年來(lái)這種“大獵殺戰(zhàn)術(shù)”已成為眾多勒索軟件團(tuán)伙利用的主流趨勢(shì)。
5. 900家公司因辦公程序?qū)е麓笠?guī)模數(shù)據(jù)泄露
近日，江民反病毒中心發(fā)現(xiàn)了一次大規(guī)模的數(shù)據(jù)泄漏事件。本次事件共涉及到約900家公司和組織，其中包括戴爾、Verizon、AT&T、能源部、康卡斯特和大通銀行等企業(yè)。由于大多數(shù)員工都使用公司電子郵件地址注冊(cè)了Simpli服務(wù)，導(dǎo)致了風(fēng)險(xiǎn)的發(fā)生。攻擊者可以通過(guò)使用憑據(jù)填充攻擊，將目標(biāo)鎖定在員工訪問(wèn)的敏感系統(tǒng)上。即使員工憑證是以相對(duì)安全的格式存儲(chǔ)的，但密碼仍有可能被破解，如果員工在多個(gè)賬戶中使用相同的密碼，被破解的密碼就可以用來(lái)登錄其他更敏感的終端設(shè)備。
