雅詩蘭黛資料庫洩露4.4億條記錄；統一作業系統UOS官網正式上線；家教機中軟體暗藏不雅視訊

Editor發表於2020-02-13
資料庫作業系統

暢享科技生活，共建安全生態。一起來看看今天有哪些值得關注的資訊吧！



1、雅詩蘭黛資料庫洩露4.4億條記錄

雅詩蘭黛資料庫洩露4.4億條記錄；統一作業系統UOS官網正式上線；家教機中軟體暗藏不雅視訊


近期，安全專家發現化妝品公司雅詩蘭黛的線上資料庫由於沒有密碼保護，暴露了4.4億條記錄。

雅詩蘭黛是一家美國跨國公司，生產高檔護膚、化妝品、香水和護髮產品，並擁有多個品牌、並通過數字商務和零售渠道在全球範圍內分銷。
公開的資料中包含大量的純文字格式的使用者電子郵件地址和稽核日誌，此外，該資料還包含技術資訊，包括IP地址、埠和路徑，這些資訊可被攻擊者用來收集公司的情報。

好訊息是該研究人員將其發現報告給雅詩蘭黛公司，該資料庫的訪問通道立即被關閉，並迅速對資料進行保護，此外官方表示，該資料庫中沒有涉及員工的敏感資訊以及使用者的支付資訊等。

有專家表示這可能是一個簡單的配置錯誤，例如在共享驅動器或者資料庫上設定許可權而造成的資料洩露。

LYA：如果你的女朋友是雅詩蘭黛的忠實客戶就要注意了，儘管此次沒有洩露支付資訊，但仍需保持警惕，以防犯罪分子利用暴露的電子郵件地址進行網路釣魚。


有訊息稱雅詩蘭黛將在華投建世界級研發中心，這波操作可能會迎來新的增長點。




2、統一作業系統UOS官網正式上線，國產系統發力


雅詩蘭黛資料庫洩露4.4億條記錄；統一作業系統UOS官網正式上線；家教機中軟體暗藏不雅視訊


2月12日，統信軟體官方網站（https://www.uniontech.com）正式上線，包括首頁、產品、技術支援服務、生態建設與關於統信等五大版塊，帶來了全新的瀏覽體驗、內容排版與視覺表達。由統信軟體開發的統一作業系統一款基於Linux核心的作業系統，目前已在官方公開開放申請適配。

據官網介紹，統一桌面版作業系統以應用場景為主，美觀易用、安全穩定，可支援x86、龍芯、申威、鯤鵬、飛騰、兆芯等國產晶片的筆記本、桌上型電腦、一體機和工作站，以及伺服器，能夠滿足不同使用者的辦公、生活、娛樂需求。

此前，很多硬軟體商已經與UOS完成適配，包括360瀏覽器、360防毒軟體、WPS Office等硬軟體。

UOS是基於debian 10.x的穩定版本，擁有統一的應用商店和倉庫，並獲得工信部測試認證，滿足關鍵領域自主可控要求。

LYA：希望這款UOS能真正給大家帶來作業系統的新體驗。



3、家教機中軟體暗藏不雅視訊


雅詩蘭黛資料庫洩露4.4億條記錄；統一作業系統UOS官網正式上線；家教機中軟體暗藏不雅視訊


近日，《都市現場》報導，某家長為幫助孩子提升學習，在江西瑞金當地的專櫃購買一臺步步高家教機，然而讓人意想不到的是，這款花費2000多買來的學習產品讓孩子的學習不升反降。

經調查發現，原來是這款學習機的內容有問題，導致自家孩子以前能考90分的英語如今只能拿到二三十分，連考上高中都成問題，經過盤問她才發現孩子並沒有用家教機學習，而是在看裡面的黃色小說。

在家教機的內建軟體中發現了一款名為“知米背單詞”的軟體中，這款軟體中的小說包含涉黃內容，並且在小說頁面下方還有尺度較大的成人照片和一些誘導性文字，並且包含不健康的第三方連結。

對此，該家長和步步高的售後取得了聯絡，工作人員表示已經下架了這些小說並讓第三方進行整改，並願意額外賠付1000元。但該家長表示不能接受，要求步步高方支付補習費加精神損失費共計12萬元。

LYA：看到這個新聞我差點以為是1818黃金眼的報導。


相關文章