FiberHome FTTH ONT路由器中保存28个后门帐户；德国条记本零售商因监控员工被GDPR�？�1040万欧元

宣布时间 2021-01-18
1.FiberHome FTTH ONT路由器中保存28个后门帐户


1.jpg


研究职员Pierre Kim发明FiberHome FTTH ONT路由器中保存28个后门帐户和多个其他误差 。该路由器主要安排于南美和东南亚，通常装置在选择千兆位的公寓楼内、家庭或企业内部 。Kim称其发明大宗可被滥用来接受ISP的后门和误差，例如后门允许攻击者通过发送特制的HTTPS请求[https：// [ip]/telnet？enable=0＆key=calculated（BR0_MAC）]与路由器的Telnet毗连，Web服务器包括22个由差别的Internet服务提供商使用的硬编码凭证等 。


原文链接：

https://www.zdnet.com/article/multiple-backdoors-and-vulnerabilities-discovered-in-fiberhome-routers/


2.德国条记本零售商因监控员工被GDPR�？�1040万欧元


2.png


德国条记本零售商NBB（notebooksbilliger.de）因使用视频监控员工被GDPR�？�1040万欧元 。该公司两年前在其客栈、销售区和通俗事情区中装置了视频监控系统，目的是避免和视察被盗和跟踪产品 。德国数据羁系机构体现使用云云麋集的视频监控，已经严重侵占员工的权力 。别的，NBB还在客户不知情的情形下，在其销售场合测试装备时纪录了客户的信息，这是另一个重大的隐私侵占行为 。此次是凭证2018年宣布的GDPR在德国、以致整个欧洲处以的最高�？钪� 。


原文链接：

https://www.zdnet.com/article/gdpr-german-laptop-retailer-fined-eur10-4m-for-video-monitoring-employees/


3.英国警方认可因手艺问题误删凌驾21万条犯法纪录


3.png


英国警方认可因手艺问题误删213000条犯法纪录，包括指纹信息、DNA信息和拘捕历史等 。此次的事务被归罪于编码过失，在检查被标记为删除的数据是否可以被正当保存之前，数据已从数据库中丧失 。内政部称正在尽快恢复误删的数据，此次并没有没有任何危险人物的纪录被删除 。现在仍在视察事务影响规模，尚不清晰每种类型丧失了几多条纪录 。


原文链接：

https://www.bbc.com/news/uk-55684320


4.OpenWRT论坛称其遭到攻击，用户数据被盗


4.png


OpenWRT论坛称其在本周六04:00左右遭到攻击，用户数据被盗 。OpenWRT是一个开源代码项目，为家用路由器提供免费且可自界说的固件 。OpenWRT团队体现，虽然攻击者无法下载其数据库的完整副本，但已经偷取了论坛用户名和电子邮件地点等小我私家详细信息 。被盗数据并未包括密码，可是出于清静思量，OpenWRT治理员已重置所有论坛用户密码和API密钥 。别的，OpenWRT治理员还提醒用户，被盗数据可能被用于未来的垂纶攻击 。


原文链接：

https://securityaffairs.co/wordpress/113586/data-breach/openwrt-forum-hacked.html


5.Tenable宣布2020年威胁态势的回首报告


5.png


Tenable宣布了2020年威胁态势的回首报告 。报告对2020年的误差和威胁态势举行剖析，发明2020年报告的常见误差和披露（CVE）总数（18358）比2019年报告的总数（17305）高6％ 。在2020年披露的误差中，有29个被识别为新的0day，其中凌驾35％与浏览器有关，近29％位于操作系统内 。别的，在夏日披露了547个误差，其中包括F5、Palo Alto Networks、PulseSecure、vBulletin等的主要误差 。从1月到10月，有730起事务导致了凌驾220亿条纪录的泄露 。


原文链接：

https://zh-cn.tenable.com/cyber-exposure/2020-threat-landscape-retrospective?tns_redirect=true


6.Okera宣布2021年大数据趋势的剖析报告


6.png


Okera宣布了2021年大数据趋势的剖析报告 。该报告展望了未来一年即将泛起的五种大数据的趋势，划分为数据隐私和会见控制将成为提高收入的品牌差别化因素；在数据目录和元数据治理方面的投资将获得回报；集成的混淆数据平台将改变云应用程序的功效并最先交付价值；数据剖析和数据平台手艺的更多笔直化；CDO将通过实验漫衍式数据治理模子来进一步转变其公司 。


原文链接：

https://www.okera.com/okera-unveils-five-top-data-privacy-and-analytics-trends-for-2021/