2亿个人信息被兜售｜漏洞导致任意定位手机｜微软谷歌发现熔断四号
>>FireEye最近表示，一个包含了2亿个人身份信息的数据库在地下论坛被兜售，这些信息来自数个知名日本网站的数据库。这份数据库很可能来自一名中国的商贩，最早在2017年12月被以150美金的价格进行兜售，数据库包含了名字、凭证、邮箱、生日、电话号码以及居住地址。这些数据来自于多个日本网站，包括零售业、食品饮料哦、金融、娱乐以及交通。
据悉，这份数据很可能是真实的，应该在2016年5月到 6月之间被 获取，但是有些数据可能2013年5月到6月间就已经被获取。不过研究人员也指出，这些信息很可能是从以前的泄露中的重复信息，因此这份泄露不一定会对个人信息造成严重的攻击。
>> 由于一个漏洞，LocationSmart的电话追踪功能的试用版不得不被暂时下架。
LocationSmart之前在自己的网站上给客户提供了一项服务的试用版：可以实时追踪某部手机的地理位置——但是需要电话所有者的 许可。经过测试，这个定位相当精准。然而，一名来自卡耐基梅隆大学的在读博士生表示，自己只用了15分钟就发现了网站上的漏洞。他表示，这个漏洞几乎能让任何懂一点网络知识的人免费追踪任何一个人的地理位置信息。这个漏洞体现在页面没有适当确认用户是否达成被追踪者的首肯，因此攻击者可以通过让网站回复一个不同格式的请求来达成自己的目的。
LocationSmart表示，下架后已经修复了漏洞，并且没有其他人利用过这个漏洞。而民主党人Sen. Ron Wyden显然不买账，他借此事再次要求美国联邦通信委员会要严加调查无线供应商对地理数据的滥用，而此次事件体现了无线网络生态对美国的安全毫不关心。
>> 近日，微软和谷歌的研究人员宣布熔断/幽灵类型的漏洞有了第四种变体。第四种变体可以在不同的情况下，通过在有隐患的设备或者计算机上运行恶意软件或者恶意进入系统，从而从内核或者应用内存中窃取隐私信息，比如密码。该漏洞影响了英特尔、AMD以及ARM。
这个变体可以通过在程序内运行脚本被利用——比如在浏览器的页面里运行JavaScript。不过英特尔表示，对于已经针对变体一打过补丁的系统，攻击者将更难利用变体四。另外，暂时并没有发现有针对变体四发起攻击的代码。尽管如此，英特尔、AMD以及ARM都相继表示将对这个漏洞进行更新，而Red Hat、VMware和Xen Project等也对此提出了建议与修复方法。
以上就是金山云为您带来的2亿个人信息被兜售｜漏洞导致任意定位手机｜微软谷歌发现熔断四号的相关内容，如果您还想了解更多个人信息,漏洞,微软,谷歌,2亿个人信息被兜售｜漏洞导致任意定位手机｜微软谷歌发现熔断四号的相关问题您可以点击页面中的链接进行具体了解。金山云提供云服务器，云主机，云存储，私有云，数据库，物理主机，RDS，KS3，SLB，KEC的全套产品服务，部分产品可以免费体验，而且会有定期的优惠、代金券等相关的活动。成立7年来，金山云始终坚持以客户为中心的服务理念，提供安全、可靠、稳定、高品质的云计算服务。以上是对2亿个人信息被兜售｜漏洞导致任意定位手机｜微软谷歌发现熔断四号相关介绍，如果觉得对您有帮助可以收藏。欢迎随时查看。相关资讯
-
金山云绩后获资金追捧 Q3行业云收入同环比增长11.272025
-
金山云加码AI基建和人才建设 借中国资产起势东风估值有望重塑11.262025
-
金山云Q3调整后净利润实现盈利 智算云撑起31%11.252025
-
金山云Q3营收涨幅再提速 调整后净利润首次实现盈利11.202025
-
万人园区正式启用 武汉金山云持续推进人才发展战略10.132025