三星云存储被曝漏洞；Firefox修复零日漏洞；支付宝集五福将于下周一上线

LYA 看雪学院 2021-03-08

移动领域的迅速发展，不仅带动了移动设备领域的繁荣，另一方面也促进了移动应用的成长。

据韩国新闻调查来源Dispatch发布的一份报告显示，黑客利用三星旗舰Galaxy手机上的漏洞获取手机上的私人数据，并以此为由向一线演员、偶像、导演和知名厨师进行勒索5000万韩元到10亿韩元不等。

黑客利用三星手机云端存储的漏洞获取公众人物的私人数据，包括手机中的短信、照片和视频等资料，如果明星拒绝付款，黑客将会把收集到的所有资料公之于众。

韩国人不会轻易原谅明星的丑闻，为了避免自己的职业生涯陷入危机，一些明星已经选择了付钱给黑客。

此前不久，三星Galaxy S10 和 Note 10被曝出指纹识别安全漏洞，多家手机银行、微信和支付宝下架三星系列手机的指纹登录和支付功能，直到漏洞修复才正式解封。

LYA：2019年真是三星被吐槽最多的一年。

从最开始的Galaxy Ford这一失败的折叠屏创意，到三星卫星坠落事件，再到用户社区首页出现不雅照片，紧接着指纹门落幕不久，新的一年，新的尴尬事件又来了。

2020年，不知道第二款折叠手机Galaxy Bloom会不会让三星的水逆停下来。

近日，Mozilla发布了紧急版本更新，重点修复了严重的零日漏洞，该漏洞允许攻击者来控制用户的计算机，并且有证据表明多名黑客已经利用此漏洞进行了定向攻击。

该漏洞编号为CVE-2019-17026，是严重的类型混淆漏洞，可导致数据被写入或读取的时候超出限定的内存位置，从而使攻击者能够绕过地址空间布局随机化等的保护越界访问内存，也能够导致计算机崩溃。

该漏洞在本周二发布的Firefox 72.0.1版本更新中得到修复，除此之外，该版本还修复了其他11个漏洞，其中6个被评为高危，攻击者可利用其在受感染的设备上运行恶意程序，因此建议用户尽快升级到最新版本。

LYA：防患于未然和及时解决同样重要，你不重视的小小漏洞，很有可能会成为你的计算机面临巨大风险的源头。

及时更新最新版本！

昨日，支付宝正式对外宣布，2020年集五福活动将于下周一正式开始，用户集齐和谐、爱国、敬业、友善、富强五张福卡即可在除夕夜瓜分5亿奖金。

除了AR扫福、蚂蚁森林浇水和蚂蚁庄园喂小鸡等玩法之外，今年新增全家福和福满全球两大全新玩法。

全家福是去年花花卡的升级，从“帮个人还全年花呗”到“帮全家还全家花呗”；福满全球则是随着用户扫福、收集福字的增多，将逐步点亮全球的九大地标建筑。

LYA：移动支付逐步发展壮大的当下，支付宝集五福已经慢慢演变成一种年俗。

大家心心念念的不是除夕当天瓜分的几块钱，而是在整个收集过程中和亲人朋友的团圆与亲近。