首页 时事 民生 政务 教育 文化 科技 财富 体娱 健康 情感
更多
旅行 百科 职场 楼市 企业 乐活 学术 汽车 时尚 创业 美食 幽默 美体 文摘

【火绒安全周报】31万购机被掉包成火腿肠/阿里云盘bug泄露用户照片

文摘   2024-09-20 18:06   北京  

01

31万购买手机遭“卖家”用火腿肠调包


近日，南京一男子在二手交易平台上结识了一名自称有特殊渠道的卖家。在先后购买了8台正版苹果手机并建立了信任后，又分两次购买20余部手机，转账31万余元。发货前卖家还专门发送了带有真机和序列号的视频。然而，男子收到货时，却发现只有3台是真机，其余均为空盒或装着火腿肠的盒子。男子报警后，嫌疑人陆某投案自首。据悉，陆某因背负大量外债，计划在二手交易平台上寻找受害者进行诈骗，他通过建立信任，诱导受害者避开平台监管，私下进行交易达成诈骗目的。
 
相关链接：
https://mp.weixin.qq.com/s/9gb6RiqITsXX-1jh9ZcHwQ


02

阿里云盘bug泄露用户隐私照片


近日，阿里云盘出现了严重的数据泄露事件，该事件引发了公众的广泛关注。9月14日，有用户发现在阿里云盘PC端的相册中新建文件夹时，系统自动加载出陌生人的隐私照片，包括自拍照、家庭照等，这些照片不仅可以预览，还可以正常打开。9月15日阿里云盘客服回应称，已第一时间核查和处理并在当天及时修复了此问题，但官方还未发表声明。对于隐私照片被泄露的用户是否会有相应补偿的问题，客服表示需要反馈专人处理。
 
相关链接：
https://finance.sina.com.cn/stock/y/2024-09-15/doc-incpfnxn0670772.shtml



照片成“共享”的啦？



03

黑客声称窃取了SAP公司员工数据


近日，别名为“888”的黑客声称窃取了SAP企业软件公司员工的敏感数据。据称，此次数据泄露涉及大约2600名员工的敏感信息，如姓名、电子邮件地址和职位等。潜在的数据泄露可能对受影响的员工构成风险，如面临身份盗窃或其他网络威胁等。目前此次数据泄露事件的真实性尚未得到证实，SAP企业软件公司也尚未发布正式声明回应此次事件。
 
相关链接：
https://cybersecuritynews.com/leak-sap-employees-data/


04

Rhysida勒索软件团伙以100比特币出售西雅图港数据


近日，勒索软件团伙Rhysida声称窃取了西雅图港超3TB的数据，并将以100比特币（约合600万美元）的价格出售。这些数据涉及大量个人信息和内部登录凭证。Rhysida选择公开拍卖这些数据，目的是为了给受害者施加更大压力，迫使其支付赎金。西雅图港确认了此次勒索软件攻击，并拒绝支付赎金。目前已知受影响的系统包括售票、WIFI、乘客显示板、网站等。尽管大部分系统在一周内恢复，但一些外部网站和内部门户的恢复工作仍在进行中。
 
相关链接：
https://www.theregister.com/2024/09/17/rhysida_port_of_seattle/



这一波是心理战



05

美国对间谍软件供应商实施制裁


据报道，美国财政部近日对与Intellexa财团相关的5名高管和1个公司实施了制裁。实施制裁的原因在于他们开发并分发名为Predator的商业间谍软件，该软件被用于监测全球范围内的政府官员、记者、政策专家等。财政部负责恐怖主义和金融情报的代理副部长表示他们将坚决打击滥用技术进行侵犯公民隐私和破坏公民言论自由的行为。
 
相关链接：
https://thehackernews.com/2024/09/us-treasury-sanctions-executives-linked.html







HUORONG
火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。



 http://mp.weixin.qq.com/s?__biz=MzI3NjYzMDM1Mg==&mid=2247519922&idx=1&sn=e20dfa5da62aeb9ef961e961b806b3e8
火绒安全
火绒是一家专注、纯粹的安全公司，致力于在终端安全领域，为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。
 最新文章
【火绒安全周报】自学Python成黑客被抓获/某公司因主页遭篡改被公安约谈
【火绒安全周报】98万部老人机被偷偷扣费/民警遭遇“呼死你”报复
诚邀渠道合作伙伴共启新征程
功能升级 | 火绒向你发来个人版6.0.4.0升级邀请
诚邀渠道合作伙伴共启新征程
2024-11微软漏洞通告
诚邀渠道合作伙伴共启新征程
银狐新变种于幕后潜行，暗启后门远控窃密
【火绒安全周报】德国拟合法化白帽黑客/施耐德电气遭勒索法棍
文末有礼 丨 跨版本更新！火绒安全5.0正式支持升级6.0版本
星火之势，绒聚成辰：火绒安全首次渠道拓展大会顺利收官
情况说明|部分企业管理软件被黑客利用投放银狐病毒
【火绒安全周报】前三星员工涉嫌间谍活动被捕/IBM疑似遭遇网络攻击
样本分析 | 非官方火绒剑存在后门风险，谨慎下载使用
情况说明 | 非官方火绒剑存在后门风险，请用户谨慎下载使用
【火绒安全周报】Character.AI遭14岁自杀少年家长起诉/免停车费“神器”被查
Go语言下的“伪装者”如何实现悄无声息地隐私盗窃
【火绒安全周报】宝可梦游戏数据遭泄露/人寿保险公司被黑客勒索
【火绒安全周报】韩国“AI换脸”色情犯罪已入刑/乐高网站被黑客入侵
星火之势，绒聚成辰：火绒安全渠道伙伴大会诚邀您的参与
2024-10微软漏洞通告
福利 | 同庆七五华诞，共铸辉煌未来
反沙箱与杀软对抗双重利用，银狐新变种快速迭代
【火绒安全周报】国安部揭露台独黑客真面目/警惕虚假LOL骗局
【火绒安全周报】31万购机被掉包成火腿肠/阿里云盘bug泄露用户照片
福利|月满中秋，惊喜备至，火绒送好礼啦！
【火绒安全周报】00后为首的犯罪团伙落网/新型网络诈骗瞄准Python开发者
探究窃密木马FormBook免杀手段——多变的加载器
2024-09微软漏洞通告
个人版6.0功能升级 | 新增DHCP检测和ARP防护两大工具
【火绒安全周报】美国人脸识别公司面临巨额罚款/VK遭大规模数据泄露
喜报|火绒受邀加入国家计算机病毒协同分析平台并荣获“天网杯”网络安全大赛奖项
【火绒安全周报】AMD再遭数据泄露/美国工程师因勒索前公司被捕
防护修复双重保障 | CVE-2024-38063远程代码执行漏洞通告
【火绒安全周报】男子伪造死亡证明逃避子女抚养费/丰田再次出现数据泄露
“李鬼”软件暗设后门，对抗杀软侵蚀系统
【火绒安全周报】腾讯回应黑客窃取数据事件/韩国国防机密数据被盗
2024-08微软漏洞通告
后门病毒伪装PDF文档，利用钓鱼邮件实现远控
【火绒安全周报】巴黎奥运场馆遭网络攻击/男子裸聊遭诈骗14000元
【火绒安全周报】银矿企业遭遇网络攻击/美国选举遭DDoS攻击
Windows预览补丁影响火绒驱动加载的问题说明（二）
【火绒安全周报】警方侦破非法售卖网约车外挂案件/黑客伪装工程师入职
携手火绒，共享共赢|火绒安全核心伙伴闭门会议圆满收官
【火绒安全周报】CrowdStrike更新引发Windows系统蓝屏/黑客盯上特朗普遇刺事件
成熟后门身披商业外衣，对抗杀软实现远控
Windows预览补丁影响火绒驱动加载的问题说明
【火绒安全周报】黑客泄露史上最大密码合集/虚假奥运会门票被高价售卖
2024-07微软漏洞通告
【火绒安全周报】男子伪造WIFI盗隐私/美国知名寿险公司250万用户数据外泄
 分类
时事
民生
政务
教育
文化
科技
财富
体娱
健康
情感
旅行
百科
职场
楼市
企业
乐活
学术
汽车
时尚
创业
美食
幽默
美体
文摘
 原创标签
时事 社会 财经 军事 教育 体育 科技 汽车 科学 房产 搞笑 综艺 明星 音乐 动漫 游戏 时尚 健康 旅游 美食 生活 摄影 宠物 职场 育儿 情感 小说 曲艺 文化 历史 三农 文学 娱乐 电影 视频 图片 新闻 宗教 电视剧 纪录片 广告创意 壁纸头像 心灵鸡汤 星座命理 教育培训 艺术文化 金融财经 健康医疗 美妆时尚 餐饮美食 母婴育儿 社会新闻 工业农业 时事政治 星座占卜 幽默笑话 独立短篇 连载作品 文化历史 科技互联网
 发布位置
广东 北京 山东 江苏 河南 浙江 山西 福建 河北 上海 四川 陕西 湖南 安徽 湖北 内蒙古 江西 云南 广西 甘肃 辽宁 黑龙江 贵州 新疆 重庆 吉林 天津 海南 青海 宁夏 西藏 香港 澳门 台湾 美国 加拿大 澳大利亚 日本 新加坡 英国 西班牙 新西兰 韩国 泰国 法国 德国 意大利 缅甸 菲律宾 马来西亚 越南 荷兰 柬埔寨 俄罗斯 巴西 智利 卢森堡 芬兰 瑞典 比利时 瑞士 土耳其 斐济 挪威 朝鲜 尼日利亚 阿根廷 匈牙利 爱尔兰 印度 老挝 葡萄牙 乌克兰 印度尼西亚 哈萨克斯坦 塔吉克斯坦 希腊 南非 蒙古 奥地利 肯尼亚 加纳 丹麦 津巴布韦 埃及 坦桑尼亚 捷克 阿联酋 安哥拉