Aggregator

联邦法官 Beth Freeman 周一裁决 Google 没有义务向礼品卡诈骗受害者退款。法官批准了 Google 的动议，驳回了拟议中的集体诉讼。法官认为，Google 并没有诱骗受害

青藤深度参与国家标准GB/T 29240-2024《网络安全技术 终端计算机通用安全技术规范》的编制和试点验证工作。

A vulnerability was found in Svakom Siime Eye 14.1.00000001.3.330.0.0.3.14. It has been classified as problematic. This affects an unknown part of the component Web Interface. The manipulation leads to missing encryption of sensitive data. This vulnerability is uniquely identified as CVE-2020-11918. The attack can only be initiated within the local network. There is no exploit available.

A vulnerability was found in Logpoint up to 7.4.x and classified as critical. Affected by this issue is some unknown functionality of the component SOAR API Endpoint. The manipulation leads to use of hard-coded cryptographic key . This vulnerability is handled as CVE-2024-48952. The attack can only be done within the local network. There is no exploit available. It is recommended to upgrade the affected component.

A vulnerability has been found in Svakom Siime Eye 14.1.00000001.3.330.0.0.3.14 and classified as problematic. Affected by this vulnerability is an unknown functionality. The manipulation leads to use of weak hash. This vulnerability is known as CVE-2020-11916. The attack needs to be approached within the local network. There is no exploit available.

via the comic humor & dry wit of Randall Munroe, creator of XKCD

Permalink

The post Randall Munroe’s XKCD ‘Probabilistic Uncertainty’ appeared first on Security Boulevard.

京东安全，期待你的加入！

根据课程质量综合定价并一次性买断，价格3k-3w不等~

游戏开发人员兼白帽 Sean Kahler 发现了一个影响 Electronic Arts(EA) 帐户系统的漏洞。

Температура открытия приближает науку к управляемой квантовой фазе.

近日，市场监管总局向主要电商平台发布了《“双11”网络集中促销合规提示》，要求严格落实主体责任、规范促销行为、加强广告内容审核、规范直播营销行为等，旨在规范促销经营行为，切实维护网络交易秩序，保护消费者合法权益。

目前，我国已经出台了针对生成式人工智能的专门法规，但尚未形成通用立法和治理框架，必须加强前瞻性研究，建立以人工智能专门法为主、相关法律法规为辅的法律规范体系，在重视防范风险的同时，充分重视“软法”作用，最终实现人工智能规范与发展的动态平衡。

近期，不少消费者反映不明链接跳转导致的相关消费问题……

为了助力产业链各方认识新业务安全风险，构建更加完备高效的业务安全能力体系，中国信息通信研究院技术与标准研究所研究编制了《新通话安全技术研究报告（2024年）》，并于近日发布。

近日，中国公安部和美国国土安全部相关执法部门联合处置一起跨国电信网络诈骗案件，帮助一家浙江企业及其美方合作伙伴追回被骗资金170余万美元，有力维护了相关企业合法权益。目前，中美两国执法部门正积极推进案件侦办工作。

我国是首个将数据作为生产要素的国家，数据已成为推动经济社会高质量发展的关键动力。日前印发的《中共中央办公厅 国务院办公厅关于加快公共数据资源开发利用的意见》对推动数据产业健康发展作出部署安排。

8月8日，联合国打击网络犯罪公约特设委员会一致投票通过了《联合国打击网络犯罪公约》。《公约》是首个联合国框架下打击网络犯罪的全球性公约，对确立网络犯罪治理的国际标准与合作机制具有重大意义。

2024年11月7日，深瞳漏洞实验室监测到一则Google Chrome组件存在释放重引用漏洞的信息，漏洞编号：CVE-2024-10827，漏洞威胁等级：高危。