数影周报：思科爆出严重漏洞，华先医药完成超亿元融资

本周看点：思科爆出严重漏洞；马斯克暂停支付推特总部租金；俞敏洪谈东方甄选“破圈”；华先医药完成超亿元B+轮融资......

数据安全那些事

思科爆出严重漏洞

The Hacker News 网站披露，近日思科发布了新的安全公告，指出 IP 电话（网络电话） 7800 和 8800 系列某个固件中存在高危漏洞，一旦攻击者成功利用该漏洞，或引发远程代码执行或拒绝服务（DoS）情况。

据悉，漏洞产生的原因是在收到 Cisco 发现协议（CDP）数据包时，存在输入验证不足的情况。另外，漏洞主要影响运行固件版本 14.2 及更早版本的Cisco IP 电话，思科方面声称目前暂时没有更新补丁和解决方案来解决该问题，但公司正在加紧开发更新补丁，计划在 2023 年 1 月发布。（来源：FreeBuf）

全球最大乐高用户社区曝出账户劫持漏洞

近日，Salt Security的安全分析师在乐高集团的官方积木市场BrickLink.com中发现了两个API安全漏洞。BrickLink是世界上最大的乐高粉丝在线社区，拥有超过一百万的注册会员。

Salt Security发现的两个API安全漏洞可允许攻击者接管用户帐户，访问和窃取存储在平台上的个人身份信息（PII），甚至访问乐高内部生产数据并破坏内部服务器。目前，安全研究人员向乐高报告了发现的漏洞，后者及时采取行动修复了所有问题。（来源：GoUpSec）

国际乒联泄露马龙和樊振东的信息

据荷兰媒体RTL Nieuws 当地时间12月12日报道，由于国际乒乓球联合会（ITTF）的服务器出现安全问题，数百名乒乓球运动员的护照细节和疫苗接种证明等信息被泄露，其中包括中国运动员马龙和樊振东的信息。

报道称，运动员护照和疫苗接种证书被在线储存，由云托管服务配置不当，数据暴露了三年多。任何人都可以查看并下载这些信息。疫苗接种证书包含医疗数据，很容易受到欺诈；护照复印件可能被滥用于身份欺诈。

泄露原因可能是国际乓联的云储存是开放状态，每个人都可以搜索文件夹文档/medical_information。目前，国际乓联泄露了世界排名前10的运动员的护照或疫苗接种证书。

该媒体在发布新闻之前，告知了国际乒联此安全问题，暴露的文件将不再能公开访问。（来源：黑白之道）

通信行程卡正式下线用户数据将删除

2022年12月13日0时起，“通信行程卡”服务正式下线。“通信行程卡”短信、网页、微信小程序、支付宝小程序、 APP等查询渠道将同步下线。据了解，为了防止绝数据安全风险，“通信行程卡”服务下线后，相关用户数据都会被删除。

12 月 13 日消息，中国信通院于今日晚间发布关于删除通信行程卡相关数据的通告，已按照有关法律法规规定，同步删除了行程卡相关所有数据，切实保障个人信息安全。 

此前，中国电信、中国联通、中国移动、中国广电四大运营商先后表示，将按照相关法律规定，自 12 月 13 日 0 时“通信行程卡”服务下线后，同步删除用户行程相关数据，依法保障个人信息安全。 （来源：IT之家）

办公那些事

马斯克暂停支付推特总部租金

北京时间 12 月 14 日消息，知情人士称，在被埃隆・马斯克 (Elon Musk) 收购后，推特开始大力削减成本，连其总部大楼的租金都不交了。

知情人士称，由于马斯克的团队一直在试图重新磋商公司的租赁条款，推特已经数周时间没有支付旧金山总部和全球其它办公室的租金了。结果，推特收到了来自 Shorenstein 等房地产公司的投诉。Shorenstein 拥有推特旧金山大楼的所有权。（来源：凤凰科技）

电商/物流那些事

俞敏洪谈东方甄选“破圈”

12月16日，在2022新增长大会上，俞敏洪发表演讲谈到东方甄选的“破圈”之道。 俞敏洪表示，新东方的成功和东方甄选的成功，或多或少带有一定的偶然性。创始人的性格不一样，企业所面临的环境不一样，那么应对的策略就会不太一样，所谓的差之毫厘，谬之千里。 “当时跟公司说，给我5年，每年亏损1个亿，看看能不能把东方甄选做出来，曾经受到新东方董事会很多人的反对，但没想到半年就成功了。”俞敏洪坦言。（来源：澎湃）

Teleport筹集5000美元扩展东南亚快递服务

总部位于马来西亚的Capital A Berhad旗下的物流企业Teleport已从大型机构信贷投资者那里筹集了5000万美元的新增长资金，以扩展其在所有主要东南亚市场的跨境交付能力。（来源：卖家之家）

投融资/并购那些事

华先医药完成超亿元B+轮融资

深圳市华先医药科技有限公司宣布已经在近期完成了超亿元的B+轮融资，本轮融资由粤科珠西（粤科集团）、拓为中汇联合领投，建德高铁新区投资、粤科华先（粤科集团）共同跟投，行远致同担任本次交易的独家财务顾问。本轮融资资金将主要用于建设华东研发中心以及扩充新产能，加速布局长三角地区业务版图。华先医药是一家一站式CRO&CDMO服务平台的国家高新技术企业。（来源：36氪）

DAS完成近亿元融资

西安拽亘弗莱工业自动化科技有限公司（DAS）近期完成近亿元的A+轮融资，本轮融资由金科君创资本、赛天资本联合领投，湖州云禾、野草创投、湖州人才创新基金跟投，焦点资本担任独家财务顾问。本轮融资资金将主要用于产品研发、团队建设等方面。DAS立足于工业自动化高端装备研发和制造，在航空航天、机械制造、工厂自动化、高端精密仪器设备等领域均拥有成熟的控制系统产品与解决方案。（来源：36氪）

流马锐驰获近亿元A+轮融资

近日，自动驾驶全栈算法及系统供应商“流马锐驰”完成了近亿元人民币的A+轮融资，本轮融资由产业链关键技术领域代表基金“中关村发展前沿基金”领投，融资资金将用于L2以上智能驾驶高阶技术产品大规模量产的研发及生产投入。另据悉，公司的新一轮融资也将在近期完成。（来源：36氪）