四部门联合打击App违法收集个人信息,违者或遭关停
近日,中央网信办、工信部、公安部、市场监管总局等四部门联合发布《英皇娱乐app_欧洲杯押注软件下载-投注|官网开展App违法违规收集使用个人信息专项治理的公告》,决定自英皇娱乐app_欧洲杯押注软件下载-投注|官网:1月至12月,在全国范围组织开展App违法违规收集使用个人信息专项治理。 《公告》指出,App运营者收集使用个人信息时要严格履行《网络安全法》规定的责任义务,对获取的个人信息安全负责,采取有效措施加强个人信息保护。 中国法学会消费者权益保护法学研究会表示,App普遍存在涉嫌过度收集个人信息的情况,并且不少App隐私条款内容不达标,此次专项治理App违法违规收集很有必要。
【漏洞通告】ThinkPHP 5.0.* 远程命令执行漏洞预警
影响范围:ThinkPHP 5.0.x:5.0.x ~ 5.0.23 ,该漏洞危害高,影响严重。漏洞主要出现在 ThinkPHPRequest 类的 method 方法中(thinkphp/library/think/Request.php),Request类可以实现对HTTP请求的一些设置,其中成员方法method用来获取当前请求类型。
修复建议:官方在GitHub中进行了更新:版本更新升级代码到最新版本5.0.24,同时建议用户在线上环境中关闭debug模式。具体修复步骤详见: https://www.chaosec.com/?p=839