Clearview AI违反GDPR被希腊当局�？�2000万欧元

颁布功夫 2022-07-19
1、Clearview AI因违反GDPR被希腊当局�？�2000万欧元

      

据媒体7月14日报路，美国面部鉴别公司Clearview AI因违反欧洲通用数据�；ぬ趵�(GDPR)的部门内容，被希腊数据�；ぞ�(HDPA)�？�2000万欧元。HDPA颁布了一份长达22页的决定，要求Clearview AI终场处置希腊公民的生物特点数据，并必须删除已经网络的所罕见据。Clearview AI暗示，它在希腊或欧盟没有交易，也没有任何客户，其产品从未在希腊使用过，并没有发展任何受GDPR约束的活动。在此之前，英国、意大利和法国的隐衷当局也做出了类似的裁决。


https://therecord.media/clearview-ai-fined-20-million-banned-from-processing-biometric-data-in-greece-after-gdpr-violations/


2、微软调查Exchange Online和Outlook服务中断的问题

     

7月18日，微软颁布推文称其在调查用户使用Exchange Online和http://outlook.com时遇到的问题。在从前的24幼时内，Outlook和Exchange Online用户提交了数千份汇报，暗示无法登录或发送电子邮件。7月19日，微软颁布最新状态，称已经确定他们的一部门网络基础设施的机能低于可接受的阈值，目前他们已经将衔接改路到备用基础设施，并确认该问题已解决。


https://www.bleepingcomputer.com/news/microsoft/microsoft-investigates-ongoing-exchange-online-outlook-outage/


3、美国普罗维登斯污水处置系统的运营商遭到勒索攻击

      

据7月16日报路，普罗维登斯和黑石谷地域部门地域运行污水处置系统的Narragansett Bay Commission遭到了勒索攻击。讲话人Jamie R.Samons没有回复是否已经支付赎金的提问，但她暗示遭到攻击的系统并不是节造污水系统运行的系统，因而污水处置服务并未中断。目前，尚不明显是否有客户信息泄露。Samons称他们在强化系统，并对员工进行了数据安全的培训。


https://www.databreaches.net/rhode-island-sewer-system-operator-hit-by-cyber-attack/


4、Dragos称攻击者用密码破解软件分发Sality来习染ICS

      

媒体7月15日报路称，攻击者通过可编程逻辑节造器(PLC)的密码破解软件来习染工业节造系统(ICS)。Dragos钻研人员分析了一路影响DirectLogic PLC的事务，发显炱解软件在利用设备中的一个缝隙（CVE-2022-2003）来窃取密码。该工具还充任了Sality的dropper，该恶意软件可为各类必要散布式推算能力实现的工作（如密码破解、加密钱币挖掘）创建P2P僵尸网络。该恶意法式仅限于串行衔接，但钻研人员还找到了一种通过以太网沉新创建它的步骤，这增长了它的严沉性。


https://www.bleepingcomputer.com/news/security/password-recovery-tool-infects-industrial-systems-with-sality-malware/


5、加拿大航空服务Nav Canada因Zayo网络中断导致航班延误

      

The Record 7月14日称，加拿大西部的航空公司遭到该国导航服务提供商Nav Canada的影响导致航班延误。公司讲话人称，此事务源于Nav Canada的电信提供商Zayo的网络出现了中断。Zayo是一家价值数十亿美元的公司，提供通讯基础设施服务，蕴含光纤和带宽衔接、托管和云基础设施。Zayo暗示，是由于火车脱轨导致两条关键的光纤线路中断，他们在致力复原服务。不久前，加拿大曾因Rogers系统出现问题导致全国网络中断了19个幼时。


https://therecord.media/canadian-airlines-suffer-delays-and-cancellations-due-to-zayo-outage/


6、Vanson Bourne颁布2022年金融业身份验证安全的汇报

      

7月15日报路，Vanson Bourne颁布了2022年金融业身份验证安全的汇报。汇报指出，85%的金融服务公司经历过违规事务，72%的公司遭到了不止一次的攻击，但90%被攻击的组织都以为他们现有的身份验证步骤足够好。网络垂钓是最常见的攻击类型（占比36%），其次是恶意软件和凭证填充（31%）和推送通知（29%）。金融服务行业是攻击者最常针对的行业，但仍有相当一部门组织使用较旧的身份验证步骤，如SMS和OTP，还有22%的人依然依赖于用户名和密码。


https://get.hypr.com/state-of-authentication-in-the-finance-industry-2022