安全

研究认为苹果产品界面的设计方式让用户很难完全阻止它收集数据

苹果公司引以为豪的是将隐私作为拥有iPhone及其他产品的一个重要理由。它的隐私政策,如应用程序跟踪透明度,可以限制用户安装的第三方应用程序收集的数据量。然而,阿尔托大学(Aalto University)的一项研究对作为新 iPhone 一部分的默认应用程序和服务进行了检查,发现苹果公司自己的应用程序可以向苹果公司反馈大量数据。而且,这些数据从一开始就很难避免被收集。

酒店保安妨碍国安执行任务被行拘

据北京日报3月5日报道:近期,国家安全机关掌握某境外间谍在某酒店秘密开展非法活动,国家安全机关干警前往该酒店,依法向酒店工作人员出示证件,说明来意,但其安保部主管张某、马某以审批手续繁杂、需要请示为由对干警百般阻拦,虽然干警反复向对方普及法律知识并耐心劝说,但对方仍拒不配合,并于事后将国家安全机关在酒店开展侦查工作的国家秘密透露给无关人员。因2人妨碍执行任务造成重大损失,北京市国家安全机关依法对两人行政拘留。

研究人员称英特尔、AMD 和 Arm CPU面临新的SLAM侧信道攻击风险

研究人员发现,一种名为 SLAM 的侧信道攻击可以利用英特尔、Arm 和 AMD 正在开发的芯片的漏洞。到目前为止,这些芯片制造商都称他们的系统对 SLAM 有足够的防护能力,但这是首次针对未来 CPU 的瞬态执行攻击,目前还不清楚这些公司的安全性能有多高。

网信办对美光公司在华销售产品启动网络安全审查

“网信中国”3月31日消息,为保障关键信息基础设施供应链安全,防范产品问题隐患造成网络安全风险,维护国家安全,依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》,网络安全审查办公室按照《网络安全审查办法》,对美光公司(Micron)在华销售的产品实施网络安全审查。

前Meta员工爆料:Facebook 系应用可“榨干”手机电池

1 月 31 日消息,一位前 Meta 数据科学家指出,Facebook 系应用程序可以加速消耗 iPhone 和 Android 手机的电量。近日在接受纽约邮报时,乔治・海沃德(George Hayward)表示开发 Messanger 过程中因拒绝参与“负面测试”,已经于去年 11 月被公司解雇。图源:Helayne SeidmanIT之家从 QASource 了解到,所谓的“负面测试”就是让

史上最好Windows系统!微软要对Win11首个正式版强制升级22H2了

按照微软的说法,Windows 11首个版本21H2(Build 22000)将于10月10日结束支持。所以,官方决定,将开始Win11 22H2自动升级,也就是面向更多正式版用户强制推送。不过,微软特别提到,对于11代酷睿和安装有Intel SST驱动程序特定版本的用户,更新暂不会推送,原因是会导致蓝屏错误,建议将驱动程序升级到version 10.30.

在数据黑箱和信赖危机面前 谁更应该战战兢兢?

4 月 11 日,Valve 宣布旗下著名的 PC 游戏发行平台 Steam 会推出新的用户数据隐私安全措施。今后玩家们可以选择隐藏你的游戏库内容,也可以隐藏你的活动细节,具体到最近收藏什么游戏,买了什么游戏,玩了什么游戏以及在某游戏上花了多少小时等等。

Google Chrome和Mozilla Firefox将支持全新无密码登录规范

今天,W3C和FIDO联盟标准机构宣布,Web浏览器正在构建一种新的登录方式。这款名为WebAuthn所呈现的新开放标准将在最新版本的Firefox中得到支持,并将在未来几个月发布的Chrome和Edge的版本中得到支持。这是多年来的最新举措,目的是让用户远离密码,转向更安全的登录方式,如生物识别和USB令牌。

GitHub 安全警告计划已检测出 400 多万个漏洞

Github 去年推出的安全警告,极大减少了开发人员消除 Ruby 和 JavaScript 项目漏洞的时间。GitHub 安全警告服务,可以搜索依赖寻找已知漏洞然后通过开发者,以便帮助开发者尽可能快的打上补丁修复漏洞,消除有漏洞的依赖或者转到安全版本。