爱玩客
分类: wps

一 | BlueBleed 泄露的敏感数据转储(来自:SOCRadar | MSRC)尽管微软承认了 SOCRadar 的报告,但这家雷德蒙德软件巨头还是对这家安全公司的披露方式感到失望,尤其指出报告中的数字被刻意夸大。 8 月 25 日消息,小轿车司机边开车边看视频,网约车司机边开车边抢单…… 类似视频见诸媒体,引发人们对“盲驾”行为的高度关注。据新华社报道,在今天(8 月 25 日)提请十四届全国人大常委会会议初次审议的道路交通安全法修订草案中明确,对拨打或者接听手持电话、观看视频等妨碍安全驾驶行为并造成交通事故或者其他严重后果的,处 200 元以上 500 元以下罚款,可以并处暂扣三个月机动车驾驶证。除此之外,对于占用道路影响通行的“暴走团”等,草案规定,未经许可,任何单位或者个人不得占用道路从事非交通活动。SOCRadar 将 BlueBleed 描述为“近年来 B2B 领域最大规模的数据泄露事件之一”,波及 111 个市场区域 / 6.5 万个实体的数据。

二 | SOCRadar 云安全模块发现了服务器上的错误存储配置但是微软辩称大量争议数据为重复内容,且错误配置的范围也被 SOCRadar 夸大。注意到,目前实行的《道路交通安全法实施条例》第六十二条,已规定驾驶机动车不得有拨打接听手持电话、观看电视等妨碍安全驾驶的行为。

三 | 驾驶机动车有拨打、接听手持电话等妨碍安全驾驶的行为的,记 2 分; 依据《机动车驾驶证申领和使用规定》附件 2:违法记分分值的规定。该公司遗憾地表示,尽管其向 SOCRadar 提出了投诉,但后者并未在博客文章中更新相关措辞。BlueBleed(Part I)泄露文件的类型分布此外为了推销自家的威胁检测工具,微软也决定将 SOCRadar 撇到一边,称对方的做法“不符合确保其客户隐私或安全的最佳利益、并可能使之面临不必要的风险”。当然,在打口水仗之外,我们还是建议 Azure Blob 存储桶客户遵循以下规范指导:● 落实合理的验证机制,确保用户与其真实身份相符。● 遵循数据最小化原则,将信息交付的结果,限定到仅与经过验证的特定用户有关的范围。● 若公司无法以合理的保真度确定哪些客户影响了数据,就不该提供可能属于另一客户的信息(包括元数据 / 文件名)。驾驶机动车时有拨打接听手持电话、观看电视等妨碍安全驾驶的行为; 处警告或者 20-200 元罚款。依据《道路交通安全法实施条例》第六十二条第 (三) 项和《道路交通安全法》第九十条的规定。常见攻击途径最后,微软澄清道 —— 虽然存在未经授权访问存储桶的可能性,但其调查显示端点没有发生此类一场活动。目前相关问题已经得到修复,且受影响的客户均已收到联系通知。
Current article:http://www.shangfochengcongshuaizhuang.buzz/list_x4s/6gowb.html
Published on:19:42:24