FreeBuf早报 | 有赞支付被罚 2787 万元；流氓WHOIS服务器成黑客“核武器”
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
工信部印发《关于推进移动物联网“万物智联”发展的通知》，有赞支付被罚2787万元，福特汽车新专利引发隐私问题，WordPress要求插件开发人员使用2FA，Wix关闭俄罗斯地区网站，澳大利亚总理希望限制社交媒体用户年龄。流氓WHOIS服务器成黑客“核武器”，黑客借招聘Python传播恶意软件，黑客使用虚假域名在交易卡骗局中欺诈骗朗普支持者，英国首都一学校遭勒索攻击停课，GitLab发布关键安全更新，CISA警告黑客将目光投向Microsoft的四个漏洞。Apache Log4j2 RCE命令执行漏洞分析，WPS Office 0-day漏洞CVE-2024-7262复现及软件安全特性对比，加拿大认知战思想与力量发展报告。
❓
Q&A
有赞支付被罚的原因是什么？
有赞支付因违规开展条码支付业务被罚2787万元，具体包括未及时发现和处置特约商户支付接口转接、未严格落实开户实名制审核等多项违规行为。
福特汽车的新专利引发了哪些隐私问题？
福特汽车的新专利计划广泛收集驾驶员数据，包括车内对话，以推送定制化广告，这引发了对隐私的担忧。
WordPress对插件开发人员的新要求是什么？
WordPress要求插件开发人员在10月前启用双重身份验证，以降低未经授权访问的风险，减少供应链攻击。
流氓WHOIS服务器是如何被黑客利用的？
流氓WHOIS服务器被黑客用于生成伪造HTTPS证书、追踪电子邮件活动，并能够在全球多台服务器上执行任意代码。
澳大利亚总理提议的社交媒体用户年龄限制法案有什么目的？
澳大利亚总理提议的年龄验证法案旨在保护儿童免受社交媒体和不当内容的危害。
GitLab发布的安全更新解决了哪些漏洞？
GitLab发布的安全更新解决了多个漏洞，包括CVE-2024-6678、CVE-2024-8640、CVE-2024-8635和CVE-2024-8124，用户需立即修补。
🏷️
