1、币安更新安全调查进展:发现更多入侵点位,预计45小时内恢复提现
(来源:界面新闻)币安10月30日在社媒平台X发布消息称,初步调查显示,最新安全事件可能涉及一台被入侵的笔记本电脑,但后续调查又发现其他被入侵的点位。币安表示:“这是一次复杂的攻击事件,我们正竭尽全力,并与执法部门密切配合以妥善处理。目前我们仍在收集相关事实,一旦掌握更多信息,将直接对外通报。”币安称,将通过“用户安全资产基金”(SAFU)及公司自有资金全额承担此次事件造成的损失,用户资金安全无虞,预计在45小时内恢复提现服务,充值服务不受影响。
2、桂林银行一微信小程序被通报存问题 首席信息官刘清萌怎么看?
运营商财经网 金融频道 付桢/文桂林银行旗下一微信小程序日前被国家计算机病毒应急处理中心点名通报。同时被点名通报的还有贵阳银行旗下一官方软件。通报第二项违法违规收集使用个人信息情况的“隐私政策未逐一列出App(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等”中,《桂银权益》(微信小程序)的身影赫然在列。需要注意的是,《桂银权益》(微信小程序)并非桂林银行总行旗下的官方微信小程序,《桂银权益》(微信小程序)是桂林银行桂林分行旗下的小程序,《桂银权益平台》(微信小程序)才是桂林银行打造的一体化综合性服务平台。
3、日本无印良品超2700万条用户信息或外泄
(来源:津云)日本无印良品运营商良品计划10月30日发布声明称,官方应用程序“MUJI APP”遭非法访问,最多约2726万条用户信息可能已外泄,包括电子邮箱地址、出生日期和性别,不包括信用卡信息、姓名和住址等信息。良品计划表示,今后可能会出现利用上述信息的“钓鱼邮件”,呼吁用户不要点击可疑邮件中的网址。该公司表示会依次联系对象用户,今后如确认信息已外泄,将再次发布消息。10月30日,就MUJI无印良品日本应用程序用户数据泄露一事,MUJI中国回应界面新闻问询称,相关信息泄露事件仅影响其品牌日本APP的用户,“MUJI中国的会员信息存储在独立的服务器上,根据本地法规,不会传输至境外。
4、群晖:黑客利用 2024 年 12 月已修复漏洞攻击,用户应尽快更新 DSM 操作系统
IT之家 10 月 30 日消息,NAS 制造商群晖 (Synology) 昨日表示,根据其安全团队研判,近期出现的网络安全事件是因为黑客利用其已在 2024 年 12 月修复的漏洞进行攻击,并非由于新版的 DSM 操作系统的零日漏洞。群晖强烈呼吁所有运行尚未修复弱点版本的用户立即更新 DSM 版本以保护其系统。群晖同时建议使用者启用自动更新,让 DSM 随时保持在最新状态,以确保系统与关键资料安全性。群晖提到,此次勒索病毒会加密系统分区从而导致无法启动 DSM 系统,如在线重新安装 DSM 系统,很大时候都是安装最新版本。
5、网络安全系列图说|牢记“五要五不要”系列之网址甄别
6、警惕电信诈骗新套路 守好您的“钱袋子”
AI换脸、伪造保单、屏幕共享……诈骗手段不断升级,保险消费者成为重点目标。泰康人寿辽宁分公司温馨提醒:凡电话里要求转账、共享屏幕、提供验证码的,统统是诈骗。一、警惕常见骗术假冒官方——冒充保险官方客户、监管或公安,以“保单异常”“高收益升级”等理由诱导贷款或转账。屏幕共享——诱导下载不明App并开启共享,实时窃取卡号、密码、验证码,直接盗刷资金。伪造保单——制作仿冒电子保单或页面,借“停售”“限时优惠”诱点钓鱼链接,盗取账户信息。AI伪装亲友——伪造子女影音,以“急病”“车祸”催办退保或贷款转账。二、记牢风险提示不轻信——官方从不要求转入“安全账户”,也不索要密码、验证码。
7、无印良品客服回应用户信息被泄露:中国用户信息受严格保护,目前暂无异常情况
10月30日,日本无印良品运营商“良品计划”发布声明称,官方应用程序“MUJI APP”遭非法访问,最多约2726万条用户信息可能已外泄,包括电子邮箱地址、出生日期和性别,不包括信用卡信息、姓名和住址等信息。中新网当日以消费者身份致电无印良品客服中心,问询中国用户信息是否泄露。针对相关情况,对方回应称,中国用户信息受严格保护,目前暂无异常情况。
8、斐济官员:气旋及网络攻击恐致全国通信瘫痪
中新网北京10月30日电 苏瓦消息:据斐济《太阳报》当地时间30日报道,斐济电信管理局首席执行官普里特·昌德表示,该国通信基站高度依赖电网,备用电源续航有限,若热带气旋与网络攻击同时发生,可能导致通信网络大范围中断,影响应急救援及公共通信。昌德28日在斐济首都苏瓦举行的全国网络安全与韧性大会上说,斐济约71%的通信基站依赖电网供电,备用电池通常仅能维持3小时至4小时,难以应对长时间停电。供电不足已对部分偏远地区的通信服务造成影响。该报同日报道,斐济第二大岛瓦努阿岛的布阿省基拉卡村供电及网络信号不稳,部分学生需爬山寻找信号。
9、无印良品遭黑客入侵,旗下“MUJI APP”约 2726 万条客户信息外泄
IT之家 10 月 30 日消息,据共同社报道,运营“无印良品”的良品计划公司今天发布通报,称官方 App“MUJI APP”遭到非法访问,导致约 2726 万条客户信息外泄,涉及电子邮箱地址、出生日期和性别。据称,不包括信用卡信息、姓名和住址等。良品计划称今后可能会出现收到冒名邮件等问题,呼吁客户不要点击可疑邮件中的网址(URL)。该公司将依次联系对象客户。今后如确认信息已外泄,将再次发布消息。综合IT之家先前报道,日本近期黑客攻击事件频发,对此日本总务省下辖的情报通信研究机构 (NICT) 当指出,该国近期发生的一系列数据泄露事件至少部分与“A2B”(应用到后端)攻击有关。