FreeBuf早报 | GitHub被曝安全漏洞，全球最大“风控数据库”落入犯罪分子手中
内容提要
麒麟软件发布勒索病毒防护指引。欧洲刑警组织寻求解决加密数据访问问题。云输入法存在漏洞，可能暴露用户输入内容。FTC计划出台商业监视规定，强调数据安全和最小化。Sisense密码泄露引发CISA警报，要求重置凭据。
延伸解读
云输入法漏洞的隐私风险
多伦多大学公民实验室的研究发现，百度、荣耀、华为、讯飞、OPPO、三星、腾讯等九家厂商的云输入法中，有八家存在严重漏洞，允许研究人员完整破解用于保护用户输入内容的加密。这意味着用户通过云输入法输入的信息可能被第三方获取，包括密码、聊天内容等敏感数据。该漏洞涉及多家主流厂商，影响范围广泛，用户需关注厂商的安全更新。
勒索软件攻击的行业影响
近期，医疗诊断巨头Synlab的意大利分公司因勒索软件攻击暂停全国运营，新加坡服装巨头Ghim Li Global也遭受仙人掌勒索软件攻击。这些事件表明勒索软件攻击不仅导致业务中断，还可能造成数据泄露和声誉损失。企业应加强备份和应急响应，个人用户也需警惕数据安全。麒麟软件发布的防护指引可为用户提供参考。
数据泄露与执法加密争议
全球最大风控数据库泄露，530万条高风险个人信息落入犯罪分子手中，该数据库被全球主流银行和超过300个政府情报机构使用。同时，欧洲刑警组织指出端到端加密等隐私措施阻碍执法部门获取犯罪证据。这反映了数据安全与隐私保护之间的平衡难题，以及加密技术对犯罪调查的影响。
安全设计中的业务逻辑漏洞
随着常规漏洞挖掘难度增加，业务逻辑漏洞成为安全重点。文章指出，系统越复杂，越可能出现业务逻辑漏洞。开发者需在安全设计阶段考虑业务逻辑的合理性，避免因流程缺陷导致安全风险。等保2.0测评也强调对容器安全等扩展要求进行全面评估。
Q&A
麒麟软件发布了什么防护指引？
麒麟软件发布了勒索病毒防护指引，介绍了勒索病毒的攻击原理和路径，为用户提供安全使用的参考。
欧洲刑警组织在加密数据访问方面面临什么问题？
欧洲刑警组织指出，隐私措施如端到端加密阻止科技公司看到违法行为，影响执法部门获取证据以打击严重犯罪。
云输入法的漏洞会导致什么后果？
云输入法的漏洞可能暴露用户输入内容，涉及多家厂商，严重影响用户隐私安全。
FTC计划出台哪些新规定？
FTC计划出台商业监视规定，强调数据安全和最小化收集数据，要求公司只收集必要数据并在业务结束后删除。
GitHub的安全漏洞是如何被利用的？
GitHub的安全漏洞允许黑客伪装成微软分发恶意软件，目前部分恶意软件链接已被删除。
全球最大风控数据库发生了什么事件？
全球最大风控数据库发生数据泄露，530万条高风险个人信息被盗并在网上泄露。
