BUF大事件丨宝塔面板曝出严重安全漏洞；特斯拉车辆被黑客破解

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序把安全装进口袋

视频

^{0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
90
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9}

BUF大事件丨宝塔面板曝出严重安全漏洞；特斯拉车辆被黑客破解

FreeBuf_287234 2020-08-28 20:46:56 403060

本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，宝塔面板曝出严重安全漏洞；特斯拉车辆被黑客破解，升级服务费便宜一半；网信办等六部门下发通知联合开展未成年人网络环境专项治理行动；FreeTalk 2020 成都站，相约天府，共话安全。想要了解详情，来看本周的BUF大事件吧！

观看视频

内容梗概

宝塔面板曝出严重安全漏洞

近期，服务器管理工具宝塔面板被曝存在严重安全漏洞，利用这个漏洞可以直接绕过身份验证进入网站服务器的数据库，有可能被直接删库造成网站瘫痪，目前已经有多个网站中招。随后，宝塔面板官方发布紧急安全更新短信通知称，Linux面板7.4. 2 版本/Windows面板6. 8 版本存在安全隐患，官方已发布紧急更新，请所有使用此版本的用户务必升级到最新版。

特斯拉车辆被黑客破解，升级服务费便宜一半

熟悉特斯拉的朋友都知道，其车辆在硬件配置上都相同，只不过有些功能被软件锁定，想使用的话，需要进行付费升级。据了解，加拿大企业Ingenext之前推出了两款黑客软件，可以帮助车主解锁那些官方锁定的功能。不过，这些“小动作”很快就被特斯拉官方发现，并通过软件升级修补了漏洞。Ingenext的创始人回应称：会在未来1-2周内开发出新的补丁程序，让用户可以继续更新升级。

网信办等六部门下发通知联合开展未成年人网络环境专项治理行动

近日，中央网信办等六部门联合下发关于联合开展未成年人网络环境专项治理行动的通知，通知提到：要进一步推动网络直播和视频平台青少年网络防沉迷模式；加大对“饭圈”、“黑界”、“祖安文化”等不良网络社交行为和现象的治理力度；严格处置直播短视频平台的色情、暴力、恐怖等低俗不良信息；加强对企业监督监管和教育宣传引导，坚决打击取缔违法违规的网站平台，全面净化未成年人网络环境。

FreeTalk 2020 成都站，相约天府，共话安全

之前的线上白帽沙龙让大家意犹未尽，很多小伙伴表示想和大佬线下交流，和表哥们面对面探讨0day漏洞思路，和漏洞盒子运营小姐姐面基。没问题，安排！2020 FreeTalk全国巡演即将开启，首站我们将会在成都和白帽子们面基。「FreeTalk」是由「漏洞盒子」主办，「FreeBuf」协办的专属于白帽子的互联网安全沙龙；这里有行业顶尖白帽、排行榜传说大神带来的硬核技术干货、漏洞挖掘骚操作分享。8月25日—9月6日沙龙议题征集进行中，只要你的议题与信息安全相关，具备一定的技术含量、经验..或思路能够令人耳目一新，你就有机会被邀请到FreeTalk进行分享，赶紧扫描二维码提交你的议题吧！