關注鈦媒體每日、每月整理發(fā)布的行業(yè)壞消息榜，一榜略盡當日最具影響的壞消息。
近日，根據(jù)中國保監(jiān)會統(tǒng)計信息部下發(fā)的《網(wǎng)絡與信息安全風險通報》（以下簡稱“通報”）（2017年第6期）函顯示了有關惠普電腦存在的一些漏洞，涉及到用戶信息安全的諸多方面。
根據(jù)通報顯示的內容來看，近期，惠普電腦音頻驅動被發(fā)現(xiàn)存在隱藏鍵盤記錄器。該按鍵記錄器監(jiān)控用戶所有的按鍵記錄，并明文存儲至文本文件或者以調試信息發(fā)送，其他用戶或第三方應用程序均有可能復制按鍵記錄文件并查看用戶所有的按鍵記錄，提取到敏感信息如用戶名、密碼等。
早在今年5月，來自瑞士安全公司Modzero的研究人員在檢查Windows Active Domain的基礎設施時發(fā)現(xiàn)惠普音頻驅動中存在一個內置鍵盤記錄器監(jiān)控用戶的所有按鍵輸入。研究人員指出，惠普的音頻驅動文件中隱藏缺陷代碼 (CVE-2017-8360) 的漏洞，它不但會抓取特殊鍵，而且還會記錄每次按鍵并將其存儲在人類可讀取的文件中。
按鍵記錄器會通過監(jiān)控用戶所按下的鍵來記錄所有的按鍵。惡意軟件和木馬通常會使用這種功能來竊取用戶賬戶信息、信用卡號、密碼等私人信息?；萜沼嬎銠C帶有集成電路廠商Conexant開發(fā)的音頻芯片，該廠商還會為音頻芯片開發(fā)驅動即Conexant高清音頻驅動，有助于軟件跟硬件通信。根據(jù)計算機機型的不同，惠普還將一些代碼嵌入由Conexant開發(fā)的音頻驅動中從而控制特殊鍵如鍵盤上的Media鍵。
2015年，這個按鍵記錄功能以新的診斷功能身份在惠普音頻驅動版本1.0.0.46中推出，并自此有近30款惠普計算機都內置有這種功能。受影響的機型包括HP Elitebook 800系列、EliteBook Folio G1、HP ProBook 600和400系列等等。
對此，惠普回應已經(jīng)對這一缺陷進行調查，并開發(fā)補丁軟件，“聲卡驅動程序中部分調試代碼被錯誤地保留下來，這是一個意外。這些代碼的目的是幫助我們調試、解決驅動程序出現(xiàn)的問題”。
惠普稱，該公司一直在就修正這一問題與驅動程序開發(fā)商Conexant進行溝通，“Conexant應當發(fā)現(xiàn)并修正這一問題，我們希望未來不會再出現(xiàn)類似問題。”現(xiàn)在，惠普已經(jīng)發(fā)布新版驅動程序，修正了這一缺陷?；萜展P記本用戶可以查看惠普發(fā)布的安全公告，了解自己是否中招，中招的用戶可以從惠普下載、安裝更新后的驅動程序。
今日壞消息榜單 NO.2-NO.7
據(jù)《電子時報》報道，市場觀察人士認為，由于樂視及其創(chuàng)始人賈躍亭價值12億元人民幣的資產(chǎn)遭到凍結，其主要上游合作伙伴仁寶電腦可能要在第二和第三季度計入7億元新臺幣（約合1.56億人民幣）壞賬。該觀察人士指出，仁寶電腦的業(yè)績可能在下半年復蘇，但目前的唯一問題是樂視的債務。仁寶電腦2016年第三季度至2017年第一季度的虧損總額達到17.4億元新臺幣，今年第二季度可能虧損4億元新臺幣，第三季度約為3億元新臺幣。
據(jù)外媒報道，如果高通在與蘋果最新的專利大戰(zhàn)中獲勝，在美國購買特定iPhone機型將變得更加困難。高通計劃向美國國際貿易委員會（ITC）提起訴訟，控告蘋果iPhone侵犯其6項專利。高通希望ITC能夠禁止那些沒有使用高通芯片的iPhone進入美國市場，同時禁止蘋果出售已經(jīng)運送到美國的侵權設備。高通希望禁售的蘋果設備包括AT&T版和T-Mobile版iPhone 7和iPhone 7 Plus，還有某些iPad。這些設備都使用英特爾的4G芯片，而Verizon等版iPhone則使用高通處理器。這些參數(shù)限制了禁令的范圍，也避免傷及高通的芯片業(yè)務。通過為蘋果供應芯片，高通賺取了大量收入。
由中央網(wǎng)信辦主辦的第三屆全國網(wǎng)絡誠信宣傳日活動5日啟動。針對網(wǎng)絡失信問題多發(fā)，中央網(wǎng)信辦先后聯(lián)合相關行業(yè)主管部門對婚戀網(wǎng)站、招聘網(wǎng)站、旅游網(wǎng)站等開展嚴重違規(guī)失信專項整治，如依法關閉了嚴重違規(guī)失信的74家旅游網(wǎng)站。針對行業(yè)網(wǎng)絡誠信建設中存在的薄弱環(huán)節(jié)，累計督導2000多家網(wǎng)站進行自查自糾。
融創(chuàng)盤中跌近5% 市值兩日蒸發(fā)42億港元
融創(chuàng)中國今早低開后震蕩下挫，截至發(fā)稿跌近5%，報15.12港元，成交額2.07億，成交量1353萬股。自“賈躍亭夫婦近160億元資產(chǎn)被招商銀行凍結”的消息傳出后，7月4日和5日，融創(chuàng)中國股價累計下跌6.4%，截至昨日收盤兩個交易日內，融創(chuàng)市值跌去了42.12億港元。賈躍亭已將樂視的“核心資產(chǎn)”質押給了孫宏斌。7月5日，國家企業(yè)信用信息公示系統(tǒng)顯示，樂視控股（北京）有限公司將其持有的18242.0753萬元的樂視影業(yè)股權質押給了融創(chuàng)房地產(chǎn)集團有限公司，相當于樂視控股持有樂視影業(yè)股份比例的99.94%。天眼查數(shù)據(jù)表明，該筆股權出質中的5020.7547萬元已于5月9日被注銷。
微軟宣布進行重大重組，此次重組主要針對銷售部門。為此，微軟宣布將要裁減3000名員工，主要為銷售人員。此次裁員數(shù)量約占微軟整個銷售團隊總人數(shù)的近10%，而其中約75%的被裁員工都來自美國之外的地區(qū)。上周就有媒體報道稱，微軟即將進行裁員，并稱微軟關注的特別重點將是如何銷售云服務產(chǎn)品“Azure”。
高盛對特斯拉股票的“賣出”評級影響繼續(xù)發(fā)酵，繼周四股價大跌7%后，特斯拉股價周五繼續(xù)狂瀉，今日跌幅接近6%。過去兩天下滑12%，累計蒸發(fā)120億美元，美國第一大汽車制造商的位置也重新讓給了通用。截至周五美股收盤，特斯拉股價跌去18.26美元，報收于308.83美元，跌幅達5.58%，市值縮水到507.3億美元。（張娜/鈦媒實習編輯）
快報
根據(jù)《網(wǎng)絡安全法》實名制要求，請綁定手機號后發(fā)表評論