赛欧思安全资讯(2022-08-23)

安全研究人员发现超过80,000台海康威视摄像机存在一个关键的命令注入缺陷，该缺陷很容易通过发送至有缺陷的网络服务器的特制信息被利用。

来源: bleepingcomputer

最近在Palo Alto Networks的PAN-OS中发现的一个漏洞已被列入美国网络安全和基础设施安全局（CISA）的已知可利用漏洞目录。

来源: bleepingcomputer

美国医疗机构Novant Health披露了一起数据泄露事件，影响到1,362,296人，他们的敏感信息被Meta Pixel广告跟踪脚本错误地收集。

来源: bleepingcomputer

联邦调查局（FBI）警告说，网络犯罪分子利用住宅代理进行大规模的凭证填充攻击而不被追踪、标记或阻止的趋势正在上升。

来源: bleepingcomputer

希腊最大的天然气分销商DESFA周六证实，在一次网络攻击之后，他们遭遇了有限范围的数据泄露和IT系统中断。

来源: bleepingcomputer

当地时间2022年8月17日，澳大利亚总检察长Mark Dreyfus和贸易和旅游部长Don Farrell联合宣布该国加入全球跨境隐私规则论坛。

来源: freebuf

8月16日，人社部和最高法此次发布《关于加强行政司法联动保障新冠病毒肺炎康复者等劳动者平等就业权利的通知》，要求除因疫情防控需要，不得违反个人信息保护法等有关规定，擅自非法查询新冠病毒核酸检测结果。

来源: freebuf

据美联社20日报道，美国苹果公司当地时间17日发布两份安全报告，两份报告披露，公司旗下智能手机iPhone、平板电脑iPad和iMac电脑等产品存在严重安全漏洞。这些漏洞可能会让潜在的攻击者入侵用户设备、获得管理权限甚至完全控制设备并运行其中的应用软件。

来源: freebuf

网友称百度在为百度网盘招聘人工审核员，称可审核用户上传的照片等信息。此事立即引发了广泛关注。百度网盘官方微博回应称，百度网盘不存在所谓的照片人工审核，网络上关于百度网盘照片真人审核的内容是谣言。

来源: freebuf

美银、巴克莱、德银、摩根士丹利和高盛等华尔街大型银行即将达成协议，各自支付高达 2 亿美元的罚款，并承认其员工使用 WhatsApp 等加密消息应用违反了监管要求。罚款总额可能会超过 10 亿美元。

来源: freebuf