Clearview AI违反GDPR被希腊政府罚�？？�2000万欧元

宣布时间 2022-07-19
1、Clearview AI因违反GDPR被希腊政府罚�？？�2000万欧元

      

据媒体7月14日报道，，，，，美国面部识别公司Clearview AI因违反欧洲通用数据�；；；；；ぬ趵�(GDPR)的部分内容，，，，，被希腊数据�；；；；；ぞ�(HDPA)罚�？？�2000万欧元。。。HDPA宣布了一份长达22页的决议，，，，，要求Clearview AI阻止处置惩罚希腊公民的生物特征数据，，，，，并必需删除已经网络的所有数据。。。Clearview AI体现，，，，，它在希腊或欧盟没有营业，，，，，也没有任何客户，，，，，其产品从未在希腊使用过，，，，，并没有开展任何受GDPR约束的活动。。。在此之前，，，，，英国、意大利和法国的隐私政府也做出了类似的裁决。。。


https://therecord.media/clearview-ai-fined-20-million-banned-from-processing-biometric-data-in-greece-after-gdpr-violations/


2、微软视察Exchange Online和Outlook效劳中止的问题

     

7月18日，，，，，微软宣布推文称其正在视察用户使用Exchange Online和http://outlook.com时遇到的问题。。。在已往的24小时内，，，，，Outlook和Exchange Online用户提交了数千份报告，，，，，体现无法登录或发送电子邮件。。。7月19日，，，，，微软宣布最新状态，，，，，称已经确定他们的一部分网络基础设施的性能低于可接受的阈值，，，，，现在他们已经将毗连改道到备用基础设施，，，，，并确认该问题已解决。。。


https://www.bleepingcomputer.com/news/microsoft/microsoft-investigates-ongoing-exchange-online-outlook-outage/


3、美国普罗维登斯污水处置惩罚系统的运营商遭到勒索攻击

      

据7月16日报道，，，，，普罗维登斯和黑石谷地区部分地区运行污水处置惩罚系统的Narragansett Bay Commission遭到了勒索攻击。。。讲话人Jamie R.Samons没有回复是否已经支付赎金的提问，，，，，但她体现遭到攻击的系统并不是控制污水系统运行的系统，，，，，因此污水处置惩罚效劳并未中止。。。现在，，，，，尚不清晰是否有客户信息泄露。。。Samons称他们正在强化系统，，，，，并对员工举行了数据清静的培训。。。


https://www.databreaches.net/rhode-island-sewer-system-operator-hit-by-cyber-attack/


4、Dragos称攻击者用密码破解软件分发Sality来熏染ICS

      

媒体7月15日报道称，，，，，攻击者通过可编程逻辑控制器(PLC)的密码破解软件来熏染工业控制系统(ICS)。。。Dragos研究职员剖析了一起影响DirectLogic PLC的事务，，，，，发明破解软件正在使用装备中的一个误差（CVE-2022-2003）来窃取密码。。。该工具还充当了Sality的dropper，，，，，该恶意软件可为种种需要漫衍式盘算能力完成的使命（如密码破解、加密钱币挖掘）建设P2P僵尸网络。。。该恶意程序仅限于串行毗连，，，，，但研究职员还找到了一种通过以太网重新建设它的要领，，，，，这增添了它的严重性。。。


https://www.bleepingcomputer.com/news/security/password-recovery-tool-infects-industrial-systems-with-sality-malware/


5、加拿大航空效劳Nav Canada因Zayo网络中止导致航班延误

      

The Record 7月14日称，，，，，加拿大西部的航空公司遭到该国导航效劳提供商Nav Canada的影响导致航班延误。。。公司讲话人称，，，，，此事务源于Nav Canada的电信提供商Zayo的网络泛起了中止。。。Zayo是一家价值数十亿美元的公司，，，，，提供通讯基础设施效劳，，，，，包括光纤和带宽毗连、托管和云基础设施。。。Zayo体现，，，，，是由于火车脱轨导致两条要害的光纤线路中止，，，，，他们正在起劲恢复效劳。。。不久前，，，，，加拿大曾因Rogers系统泛起问题导致天下网络中止了19个小时。。。


https://therecord.media/canadian-airlines-suffer-delays-and-cancellations-due-to-zayo-outage/


6、Vanson Bourne宣布2022年金融业身份验证清静的报告

      

7月15日报道，，，，，Vanson Bourne宣布了2022年金融业身份验证清静的报告。。。报告指出，，，，，85%的金融效劳公司履历过违规事务，，，，，72%的公司遭到了不止一次的攻击，，，，，但90%被攻击的组织都以为他们现有的身份验证要领足够好。。。网络垂纶是最常见的攻击类型（占比36%），，，，，其次是恶意软件和凭证填充（31%）和推送通知（29%）。。。金融效劳行业是攻击者最常针对的行业，，，，，但仍有相当一部分组织使用较旧的身份验证要领，，，，，如SMS和OTP，，，，，尚有22%的人仍然依赖于用户名和密码。。。


https://get.hypr.com/state-of-authentication-in-the-finance-industry-2022