FiberHome FTTH ONT路由器中存在28个后门帐户;德国笔记本零售商因监控员工被GDPR罚款1040万欧元

发布时间 2021-01-18
1.FiberHome FTTH ONT路由器中存在28个后门帐户


1.jpg


研究人员Pierre Kim发现FiberHome FTTH ONT路由器中存在28个后门帐户和多个其他漏洞。该路由器主要部署于南美和东南亚,通常安装在选择千兆位的公寓楼内、家庭或企业内部。Kim称其发现大量可被滥用来接管ISP的后门和漏洞,例如后门允许攻击者通过发送特制的HTTPS请求[https:// [ip]/telnet?enable=0&key=calculated(BR0_MAC)]与路由器的Telnet连接,Web服务器包含22个由不同的Internet服务提供商使用的硬编码凭据等。


原文链接:

https://www.zdnet.com/article/multiple-backdoors-and-vulnerabilities-discovered-in-fiberhome-routers/


2.德国笔记本零售商因监控员工被GDPR罚款1040万欧元


2.png


德国笔记本零售商NBB(notebooksbilliger.de)因利用视频监控员工被GDPR罚款1040万欧元。该企业两年前在其仓库、销售区和普通工作区中安装了视频监控系统,目的是防止和调查被盗和跟踪产品。德国数据监管机构表示利用如此密集的视频监控,已经严重侵犯员工的权利。此外,NBB还在客户不知情的情况下,在其销售场所测试设备时记录了客户的信息,这是另一个重大的隐私侵犯行为。此次是根据2018年发布的GDPR在德国、乃至整个欧洲处以的最高罚款之一。


原文链接:

https://www.zdnet.com/article/gdpr-german-laptop-retailer-fined-eur10-4m-for-video-monitoring-employees/


3.英国警方承认因技术问题误删超过21万条犯罪记录


3.png


英国警方承认因技术问题误删213000条犯罪记录,包括指纹信息、DNA信息和逮捕历史等。此次的事件被归咎于编码错误,在检查被标记为删除的数据是否可以被合法保留之前,数据已从数据库中丢失。内政部称正在尽快恢复误删的数据,此次并没有没有任何危险人物的记录被删除。目前仍在调查事件影响范围,尚不清楚每种类型丢失了多少条记录。


原文链接:

https://www.bbc.com/news/uk-55684320


4.OpenWRT论坛称其遭到攻击,用户数据被盗


4.png


OpenWRT论坛称其在本周六04:00左右遭到攻击,用户数据被盗。OpenWRT是一个开源代码项目,为家用路由器提供免费且可自定义的固件。OpenWRT团队表示,虽然攻击者无法下载其数据库的完整副本,但已经盗取了论坛用户名和电子邮件地址等个人详细信息。被盗数据并未包含密码,但是出于安全考虑,OpenWRT管理员已重置所有论坛用户密码和API密钥。此外,OpenWRT管理员还提醒用户,被盗数据可能被用于未来的钓鱼攻击。


原文链接:

https://securityaffairs.co/wordpress/113586/data-breach/openwrt-forum-hacked.html


5.Tenable发布2020年威胁态势的回顾报告


5.png


Tenable发布了2020年威胁态势的回顾报告。报告对2020年的漏洞和威胁态势进行分析,发现2020年报告的常见漏洞和披露(CVE)总数(18358)比2019年报告的总数(17305)高6%。在2020年披露的漏洞中,有29个被识别为新的0day,其中国足球协会超级联赛过35%与浏览器有关,近29%位于操作系统内。此外,在夏季披露了547个漏洞,其中包括F5、Palo Alto Networks、PulseSecure、vBulletin等的主要漏洞。从1月到10月,有730起事件导致了超过220亿条记录的泄露。


原文链接:

https://zh-cn.tenable.com/cyber-exposure/2020-threat-landscape-retrospective?tns_redirect=true


6.Okera发布2021年大数据趋势的分析报告


6.png


Okera发布了2021年大数据趋势的分析报告。该报告预测了未来一年即将出现的五种大数据的趋势,分别为数据隐私和访问控制将成为提高收入的品牌差异化因素;在数据目录和元数据管理方面的投资将获得回报;集成的混合数据平台将改变云应用程序的功能并开始交付价值;数据分析和数据平台技术的更多垂直化;CDO将通过实施分布式数据管理模型来进一步转变其企业。


原文链接:

https://www.okera.com/okera-unveils-five-top-data-privacy-and-analytics-trends-for-2021/