在看 | 周报：阿里云盘灾难级 Bug可随意观看他人照片； 小米摄像头疑被入侵；公然入侵国家机关系统被判刑10个月

据用户反馈，在阿里云盘的相册功能中，只要创建一个新的文件夹，竟然能够自动加载并显示其他用户的照片，这些照片内容多样，包括自拍、风景照、家人旅游照片等，引发了广泛关注和讨论。

岑某毅为赚取非法利益，入侵某机关单位的计算机信息系统，通过非法篡改网络传输数据非法获利。梧州市长洲区人民法院以犯非法侵入计算机信息系统罪，判处岑某毅有期徒刑10个月，缓刑1年。

近日，接上级网信部门通报，南昌市某学校网站上发布的公示信息附件中含有大量学生姓名、身份证号等明文信息，存在个人信息泄露风险。2024年9月12日，南昌市网信办依法对该学校作出警告的行政处罚。

近日，黎巴嫩境内发生了一场巨大的爆炸事件，真主党（Hezbollah）成员携带的寻呼机在全国范围内几乎同时爆炸，导致9人丧生、近2800人受伤，其中约200人伤情危重。

网络安全研究人员发现了一场针对Linux环境的新恶意软件活动，目的是进行非法加密货币挖矿和传播僵尸网络恶意软件。云安全公司Aqua指出，这项活动特别针对甲骨文Weblogic服务器，旨在传播一种名为Hadooken的恶意软件。

近日，美国一家工业企业的前员工因试图勒索公司而被捕：据报道，这名 IT 员工利用自己对公司系统的深度了解，不仅删除了公司的服务器备份，还锁定了所有 IT 管理员，随后要求公司支付其价值 75 万美元的比特币。

安全内参9月20日消息，据彭博社报道，勒索软件组织黑暗天使（Dark Angels）对财富500强排名第十的美国药品分销巨头Cencora发起网络攻击，成功实施了历史上规模最大的加密货币勒索案。

根据美国联邦贸易委员会（FTC）工作人员的一份报告显示，社交媒体和视频流媒体公司一直在对用户，尤其是儿童和青少年进行广泛的监控，隐私保护不足，并通过数据货币化每年赚取数十亿美元。

9月16日，美国网络安全公司Tenable的研究人员发文称，其发现了名为“CloudImposer”的远程代码执行(RCE)漏洞，攻击者可能利用该漏洞劫持影响GCP的内部软件依赖项。

Aqua Security Nautilus 研究人员发现了一种名为 Hadoop 的新型 Linux 恶意软件，该恶意软件以 Weblogic 服务器为目标。

《指导意见》细化落实合规管理主体责任的具体措施，有利于营造公平透明可预期的制度环境，增强企业主动合规积极性，防范企业经营风险，降低企业合规成本，促进网络交易平台企业规范健康持续发展。