【火绒安全周报】记者报告漏洞反遭起诉/韩国电信运营商服务器故障导致大面积断网

记者报告漏洞反遭起诉

据报道，一名记者在使用密苏里州官方网站查询教育工作者的资格证时，发现仅通过查看网页 HTML 源代码就能获取教师的身份证号码信息，其发现这个漏洞后随即将此事件报告给政府部门。然而，先于漏洞修复到来的，是州长即将对记者发起的刑事诉讼，政府认为该记者试图让政府难堪，将此事件总结为其利用黑客技术破译HTML源代码盗取信息。与此同时，帮助记者验证漏洞存在的网络安全人员也遭受到政府的无端调查和指控。此外，网友对政府的甩锅行为表示谴责。

原出处：ZAKER

相关链接：

http://www.myzaker.com/article/6178ec2a8e9f095fee1a89c6

韩国电信运营商服务器故障

导致大面积断网

近日，韩国电信运营商韩国电信KT公司的有线及无线等网络服务突然中断将近40分钟，导致全国企业、餐馆、普通家庭等等全都无法联网。对此，KT发布公告表示，由于流量超负荷，起初推测遭受大规模DDOS攻击。但经过缜密调查，发现该事故由网络路径设置错误导致，将与韩国政府一起，进一步查明具体原因。

原出处：快科技

相关链接：

https://news.mydrivers.com/1/791/791388.htm

安踏员工盗窃95G资料被开除

近日，安踏集团发布通报称，人力高级专员宋某趁他人不备，秘密利用他人权限为自己开通网盘权限，将集团零售体系人力的员工花名册、高管信息等保密电子资料下载至个人硬盘，计划随其本人离职后带走，总容量约为95G，给公司造成极大的泄密风险。目前，宋某因严重违反该公司规章制度被开除。

原出处：cnBeta

相关链接：

https://www.cnbeta.com/articles/tech/1194581.htm

Groove 勒索软件号召同行共同对抗美国

据报道，在美国和其他国家相关组织的联合打压下，REvil成为在美国反勒索联盟会议之后首个下线的勒索组织。REvil是勒索软件中的代表者，曾对苹果供应商进行攻击，还策划了对大型肉类加工厂JBS、IT管理软件开发商Acer的攻击等。面对这一情况，另外两大著名的勒索软件组织Darkside和BlackMatter运营商已经开始转移比特币。而Groove 勒索组织则发文称:“勒索软件组织应共同联合起来对抗美国，加大对美国公共设施的打击力度。”

原出处：FREEBUF

相关链接：

https://www.freebuf.com/news/292740.html

超千万安卓用户安装诈骗应用程序

据外媒报道，有安全人员发现一个利用151个恶意安卓应用程序进行全球欺诈的活动，在未经用户同意的情况下将用户拉入付费订阅服务，这些程序下载量达1050万次。据悉，该欺诈活动于2021年5月开始，涉及的应用程序包括二维码扫描仪、视频和照片编辑器、垃圾邮件拦截器、相机过滤器和游戏，尽管此后大部分有问题的应用程序已从Google Play商店中删除，但截至目前，在线市场上仍有82个应用程序可用。对此，安全人员表示，除了卸载上述应用程序外，建议用户禁用付费短信选项。

原出处:Hacker News

相关链接:

https://hackernews.cc/archives/36575