各位小伙伴上午好，今天是2019年8月5日，這里是馬哥教育新聞快報第466期。

本期重點(diǎn)關(guān)注：Siri也被曝出“竊聽”用戶，三大智能語音助手全軍覆沒；

【快報內(nèi)容】

1、Siri也被曝出“竊聽”用戶，三大智能語音助手全軍覆沒；

Siri也被曝出“竊聽”用戶，三大智能語音助手全軍覆沒7月26日，英國《衛(wèi)報》收到爆料稱，蘋果公司的合同工會對語音助手Siri的部分錄音進(jìn)行監(jiān)聽和分析，以此來提高Siri的智能水平。這些錄音文件還標(biāo)記著位置、聯(lián)系方式和用戶數(shù)據(jù)。」蘋果回應(yīng)稱，收集的錄音是Siri使用記錄中非常小的隨機(jī)量，內(nèi)容也并不會對應(yīng)到用戶的蘋果賬號，并且審核員有法律義務(wù)嚴(yán)格遵守蘋果的保密要求。谷歌公布6個重大iOS漏洞：可通過iMessage發(fā)動攻擊日前，谷歌旗下Project Zero團(tuán)隊公布了影響iOS系統(tǒng)的6個“無交互”安全漏洞中其中5個的詳細(xì)信息和演示用攻擊代碼。據(jù)悉，這6個“無交互”安全漏洞可通過iMessage客戶端發(fā)動攻擊。上周蘋果發(fā)布了iOS 12.4版，修復(fù)了這6個安全漏洞。但是，其中一個“無交互”漏洞的細(xì)節(jié)此次并未公布。在下周于拉斯維加斯舉行的Black Hat安全大會上，谷歌安全研究人員將舉行一場關(guān)于遠(yuǎn)程和無交互iPhone漏洞的演示。

2、個人信息保護(hù)合規(guī)評估工具發(fā)布上線

由中國電子技術(shù)標(biāo)準(zhǔn)化研究院開發(fā)的個人信息保護(hù)合規(guī)評估工具30日正式發(fā)布上線。據(jù)了解，這一工具將為企業(yè)免費(fèi)提供App隱私條款評估、個人信息保護(hù)合規(guī)自查等在線服務(wù)。該工具是依據(jù)個人信息保護(hù)相關(guān)法律法規(guī)和標(biāo)準(zhǔn)要求開發(fā)的一款面向企業(yè)免費(fèi)開放、提供個人信息保護(hù)合規(guī)自查評估服務(wù)的工具。

3、Django JSONField，HStoreField SQL注入漏洞

Django是一個開放源代碼的Web應(yīng)用框架，由Python寫成。采用了MTV的框架模式，即模型M，視圖V和模版T。它最初是被開發(fā)來用于管理勞倫斯出版集團(tuán)旗下的一些以新聞內(nèi)容為主的網(wǎng)站的，即是CMS（內(nèi)容管理系統(tǒng)）軟件，并于2005年7月在BSD許可證下發(fā)布。Django 在2019年8月2日進(jìn)行了安全補(bǔ)丁更新, 修復(fù)了4個CVE, 其中包含一個SQL注入漏洞。經(jīng)斗象安全應(yīng)急響應(yīng)團(tuán)隊分析，攻擊者可以通過精心構(gòu)造的請求包攻擊使用了脆弱版本Django框架的服務(wù)器，攻擊成功將會導(dǎo)致SQL注入漏洞，泄露網(wǎng)站數(shù)據(jù)信息。

4、快遞企業(yè)泄露個人信息或?qū)⒈涣腥胄庞谩昂诿麊巍?/strong>