苹果发布会iPhone12系列发布；黑客利用漏洞入侵美国选举支持系统；个人信息保护法草案首亮相
发布者：Editor
发布于：2020-10-14 18:41
今日，微软推送了Win10 KB4579311累计更新补丁。此次的补丁侧重于提升安全性，提高了使用 Microsoft Office 产品时的安全性，验证用户名和密码的安全性，以及Windows执行基本操作时的安全性。同时，还解决了 Win32k 中特权可能提升、使用用户界面创建空端口等bug。值得一提的是，此前一些用户在NCSI 中看到黄色三角形，显示 "无法上网" 的bug也在该版本中被修复。
除此之外，苹果也对常规的硬件进行了多项升级。总体来说，iPhone12系列作为苹果跨入5G时代的首款产品还是不负期待的。
近日，美国网络安全与基础设施安全局（CISA）表示，有黑客利用漏洞入侵了美国选举支持系统，获得访问权限后攻击了联邦和一些州、地方等的政府网络及选举组织、基础设施。
据悉，攻击者利用了Fortinet FortiOS安全套接字层（SSL）VPN中的CVE-2018-13379漏洞或MobileIron统一端点管理（UEM）中的CVE-2020-15505漏洞，使移动设备获得初始访问权限。
之后，其再利用此前爆出的Windows Netlogon身份验证协议中的严重安全漏洞CVE-2020-1472，给域管理员提升权限，从而控制整个域并更改用户密码。
值得一提的是，CISA表示目前没有证据表明高级持续威胁（APT）攻击者能够使用其访问权来破坏“选举数据的完整性”。但对此，他们还是建议可能受到攻击的组织立即修补其暴露于Internet网络基础结构中的所有已知漏洞，以防被黑客利用进行攻击。
第三，国家机关保护义务也更明确。国家机关应当依照法律、行政法规规定的权限、程序处理个人信息，除法律法规另有规定或取得个人同意外，不得公开或向他人提供其处理的个人信息。
1
苹果发布会iPhone12系列发布
今日凌晨，苹果召开了第二场秋季新品发布会，带来了姗姗来迟的iPhone12系列新机。这是有史以来，苹果单场发布会发布最多数量iPhone新机的一次。6.1英寸的iPhone 12、iPhone 12 Pro，5.4英寸的iPhone 12 mini以及6.7英寸的iPhone 12 Pro Max 四款型号同台亮相，售价5499元起，让苹果用户在购买手机时有了更多的选择。下面，让我们来看看iPhone12系列的几大亮点吧！
此次iPhone12终于全系列支持5G网络。为保障5G信号，苹果定制了高灵敏度、高功效的天线和无线元器件，全新的“智能数据模式”也可以实现在4G和5G之间的自由切换，延长手机使用寿命。同时，为让iPhone 12 Pro能支持尽可能多的5G频段，苹果还对整个软件进行了分析和优化，可以充分发挥5G的潜力。
在外观上，iPhone12全系列整体设计风格都更加硬朗，回归了iPhone4的工业风设计美学，采用刘海屏和经典的平直角边框设计。其中iPhone 12/mini采用航空级铝制直角中框+玻璃后盖，而iPhone 12 Pro系列将沿用不锈钢直角中框+玻璃后盖。
而在芯片上，此次iPhone12毋庸置疑都采用了最新的5nm制程A14仿生芯片，CPU采用更为强大的全新六核设计。与A12芯片相比，其性能提升40%，图形处理器性能提升30%，16核架构的机器学习引擎可实现每秒11万亿次的惊人运算能力，机器学习性能也足足提升2倍。
除此之外，苹果也对常规的硬件进行了多项升级。总体来说，iPhone12系列作为苹果跨入5G时代的首款产品还是不负期待的。
Xyxfs：在这四款iPhone中，你最青睐哪一款呢？
2 黑客利用漏洞入侵美国选举支持系统
美国大选即将正式开始，近几个月来针对选举活动的网络威胁也越来越频繁。
近日，美国网络安全与基础设施安全局（CISA）表示，有黑客利用漏洞入侵了美国选举支持系统，获得访问权限后攻击了联邦和一些州、地方等的政府网络及选举组织、基础设施。
据悉，攻击者利用了Fortinet FortiOS安全套接字层（SSL）VPN中的CVE-2018-13379漏洞或MobileIron统一端点管理（UEM）中的CVE-2020-15505漏洞，使移动设备获得初始访问权限。
之后，其再利用此前爆出的Windows Netlogon身份验证协议中的严重安全漏洞CVE-2020-1472，给域管理员提升权限，从而控制整个域并更改用户密码。
值得一提的是，CISA表示目前没有证据表明高级持续威胁（APT）攻击者能够使用其访问权来破坏“选举数据的完整性”。但对此，他们还是建议可能受到攻击的组织立即修补其暴露于Internet网络基础结构中的所有已知漏洞，以防被黑客利用进行攻击。
Xyxfs：每一届选举前都不太平啊。
3 个人信息保护法草案首亮相
昨日，一直以来呼声很高的个人信息保护法草案在全国人大常委会会议上首次亮相，将主要从以下几个方面，全面加强个人信息的法律保护。
首先，草案对本法中的个人信息作出界定。个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。处理个人信息应当在事先充分告知的前提下取得个人同意，重要事项发生变更时也应重新取得个人同意，个人有权撤回同意，也不得以个人不同意为由拒绝提供产品或服务。
其次，对处理敏感个人信息做出严格限制。敏感个人信息包括种族、民族、宗教信仰、个人生物特征、医疗健康、金融账户、个人行踪等。个人信息处理者只得在具有特定目的和充分必要性的情形下，取得个人的同意，方可处理敏感个人信息。
第三，国家机关保护义务也更明确。国家机关应当依照法律、行政法规规定的权限、程序处理个人信息，除法律法规另有规定或取得个人同意外，不得公开或向他人提供其处理的个人信息。
Xyxfs：个人信息保护法草案千呼万唤终于来了，希望能真的有效果！
声明：该文观点仅代表作者本人，转载请注明来自看雪