BUF大事件丨印象笔记扩展被曝严重破绽；蔡徐坤1亿转发量幕后推手被捕

本周BUF大事件照样为人人带来了新颖有趣的平安新闻，印象笔记扩展被曝严重破绽，可泄露数百万用户的敏感信息；微软删除世界最大公开人脸识别数据库；蔡徐坤1亿转发量幕后推手#星援app被查；「FreeBuf+ 小法式」内测上线，把平安装进口袋。想要认识详情，来看本周的BUF大事件吧！

[转载出处：www.ii77.com]

旁观视频

[本文来自：www.ii77.com]

内容大要

印象笔记扩展被曝严重破绽，可泄露数百万用户的敏感信息

6月13日，印象笔记Web Clipper Chrome扩展中被曝存在一个严重缺陷，可导致潜在冲击者接见用户存储在第三方收集办事中的敏感信息。该问题是一个全局跨站点剧本(UXSS)破绽，编号为CVE-2019-12592，源自一个印象笔记Web Clipper逻辑编程错误，使其或者绕过浏览器的同源策略，导致冲击者可以在印象笔记域名以外的内联框架中获得代码执行权限。发现该破绽的平安公司Guardio透露，“因为印象笔记广为风行，该问题或者影响使用该扩展的客户和企业，在发现之时它的用户量为460万摆布。” 、

微软删除世界最大公开人脸识别数据库

英国《金融时报》报道，微软今朝已经默默删除人脸识别数据库——MS Celeb。该数据库2016年竖立，拥有跨越1000万张图像以及快要10万人的面部信息，微软称该数据库是全球最大的公开人脸识别数据库,用于..全球科技公司和军事研究人员的面部识别系统。这些照片获取自收集，但未获得本人许可。

蔡徐坤1亿转发量幕后推手#星援app被查

在公安部开展的“净网2019”专项动作中，警方存眷到，明星蔡徐坤的一条新浪微博，短时间内被转发上亿条，数据被猜忌造假。北京市公安局网安总队会同丰台网安介入查询。新京报记者从北京市公安局网安总队获悉，匡助蔡徐坤制造一亿微博转发量的幕后推手“星缘”APP被查封。该APP行使粉丝给“爱豆”刷流量的需求，疯狂取利，半年内吸金800余万元。今朝，主犯蔡某某因涉嫌损坏较量机信息系统已被丰台审查院批捕。

「FreeBuf+ 小法式」内测上线，把平安装进口袋

身处信息爆炸的时代，天天醒来，就能收到各类软件的推送信息。信息更迭的速度越来越快为何能够让人拍桌惊叹的精辟内容却越来越少？FreeBuf+小法式内测上线，为恢弘用户供应更直观、便捷、有价格的干货，匡助热爱信息平安的小伙伴们更有效地行使碎片时间，马上扫描..，把平安装进口袋。

*本文作者：willhuang，FreeBuf视频组声誉出品，转载须注明来自FreeBuf.COM

出色介绍