FreeBuf早报 | 华硕路由器漏洞允许任意代码执行；用户集体起诉Siri“偷听”
原文中文，约1700字，阅读约需4分钟。
📝
内容提要
超过300万台未加密邮件服务器暴露，黑客利用AWS工具攻击。NTT Docomo遭DDoS攻击，服务中断。苹果因Siri隐私问题支付9500万美元和解。网信部门处理239万个违规账号，发布个人信息保护认证办法。新AI越狱技术成功率提高，华硕路由器存在漏洞，Windows BitLocker加密被绕过。
🔎
延伸解读
邮件服务器安全隐患
超过300万台未加密的邮件服务器暴露在互联网上，容易受到网络嗅探攻击。这一现象提醒企业和个人用户，务必启用TLS加密，以保护邮件内容不被黑客窃取。未加密的邮件服务器不仅影响个人隐私，也可能导致企业机密信息泄露，造成严重后果。
华硕路由器漏洞风险
华硕路由器的漏洞允许经过身份验证的攻击者执行任意代码，这意味着即使是合法用户也可能被利用。用户应及时更新固件，并考虑禁用不必要的功能，如AiCloud，以降低被攻击的风险。此漏洞的存在强调了定期检查和更新网络设备的重要性。
Siri隐私问题的影响
苹果因Siri隐私问题支付9500万美元和解，反映出用户对隐私保护的高度关注。此事件可能促使其他科技公司重新审视其隐私政策和数据处理方式，以避免类似的法律风险和公众信任危机。消费者在选择智能设备时，需关注其隐私保护措施。
❓
Q&A
华硕路由器的漏洞是什么？
华硕路由器存在注入和执行漏洞，允许经过身份验证的攻击者通过AiCloud功能执行命令。
苹果因Siri隐私问题支付了多少和解金？
苹果公司因Siri隐私问题支付了9500万美元和解。
NTT Docomo遭受了什么类型的网络攻击？
NTT Docomo遭受了分布式拒绝服务（DDoS）攻击，导致服务中断。
什么是LDAPNightmare攻击？
LDAPNightmare是一种针对Windows LDAP漏洞的概念验证攻击，可能导致系统崩溃和重启。
超过300万台未加密邮件服务器的风险是什么？
超过300万台未加密邮件服务器容易受到网络嗅探攻击。
美国白宫发布了什么网络安全计划？
美国白宫发布了《能源现代化网络安全实施计划》，旨在增强能源生态系统的安全。
🏷️
