Forwarded from 蓝点网订阅频道
#科技资讯 #安全资讯 微软 AI 研究人员不慎泄露高达 38TB 的数据，包含部分密码 / 密钥和聊天记录。
全文链接：https://ourl.co/100321
泄露的数据似乎是 AI 训练内容，不包含用户数据，也基本不涉及微软的敏感服务。
这份数据库存储在 Azure 存储库，由于微软研究人员分享数据库时没有配置权限，导致任何人访问链接都能获取数据。
这份数据包含了两位微软员工的个人资料备份，部分账号密码和密钥等就是这两位员工的。
调查显示这个问题自 2020 年以来就存在，直到今年 6 月云安全公司 Wiz 发现并报告给微软才删除链接。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
全文链接：https://ourl.co/100321
泄露的数据似乎是 AI 训练内容，不包含用户数据，也基本不涉及微软的敏感服务。
这份数据库存储在 Azure 存储库，由于微软研究人员分享数据库时没有配置权限，导致任何人访问链接都能获取数据。
这份数据包含了两位微软员工的个人资料备份，部分账号密码和密钥等就是这两位员工的。
调查显示这个问题自 2020 年以来就存在，直到今年 6 月云安全公司 Wiz 发现并报告给微软才删除链接。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
Forwarded from Solidot
安全公司披露全新 Linux 后门
2023-09-19 18:30 by 黄泉归来
安全公司趋势科技的研究人员披露了黑客组织 Earth Lusca 使用的全新 Linux 后门。研究人员自 2021 年以来一直跟踪 Earth Lusca，他们在其服务器上发现了一个加密二进制文件，通过 VirusTotal 搜索文件名 libmonitor.so.2，研究人员找到了一个可执行 Linux 文件 mkmon，它包含了可用于解密 libmonitor.so.2 的凭证。研究人员发现解密后的有效负荷是一个他们从未见过的 Linux 后门。主执行例行程序(routine)和字符串显示其源自开源 Windows 后门 Trochilus，有多个功能是专为 Linux 重新实现的。他们将该 Linux 后门命名为 SprySOCKS。它有版本号的标记，显示它还在开发之中。
https://www.trendmicro.com/en_ca/research/23/i/earth-lusca-employs-new-linux-backdoor.html
#安全
2023-09-19 18:30 by 黄泉归来
安全公司趋势科技的研究人员披露了黑客组织 Earth Lusca 使用的全新 Linux 后门。研究人员自 2021 年以来一直跟踪 Earth Lusca，他们在其服务器上发现了一个加密二进制文件，通过 VirusTotal 搜索文件名 libmonitor.so.2，研究人员找到了一个可执行 Linux 文件 mkmon，它包含了可用于解密 libmonitor.so.2 的凭证。研究人员发现解密后的有效负荷是一个他们从未见过的 Linux 后门。主执行例行程序(routine)和字符串显示其源自开源 Windows 后门 Trochilus，有多个功能是专为 Linux 重新实现的。他们将该 Linux 后门命名为 SprySOCKS。它有版本号的标记，显示它还在开发之中。
https://www.trendmicro.com/en_ca/research/23/i/earth-lusca-employs-new-linux-backdoor.html
#安全
Online Safety Bill passes in the UK w/o iMessage impact, but government not giving up
https://9to5mac.com/2023/09/20/online-safety-bill-passes/
https://9to5mac.com/2023/09/20/online-safety-bill-passes/
9to5Mac
Online Safety Bill passes in the UK w/o iMessage impact... for now
The British government’s hugely controversial Online Safety Bill has today passed in the second chamber of Parliament, and after six...
Forwarded from LoopDNS资讯播报
Apple has a next-gen search engine called Pegasus, but don’t expect a Google Search competitor yet https://9to5mac.com/2023/10/02/apple-pegasus-google-search/
9to5Mac
Apple has a next-gen search engine called Pegasus, but don't expect a Google Search competitor yet - 9to5Mac
Will Apple ever compete with Google on building a search engine for the web? Never say never, but Google pays...
Forwarded from Solidot
Google 高管将其商业模式比作非法毒品
2023-10-02 23:26 by 天风怒
美国司法部公开了 Google 反垄断案中搜索巨人试图对公众隐瞒的证据。Google 负责财务的副总裁 Michael Roszak 在会议笔记中写道，Google 的搜索广告是至今创造的最伟大的商业模式之一，其经济效益只有某些销售香烟或毒品的非法交易才能与之相媲美。在法庭上作证时，Roszak 表示他不记得做过包含上述内容的演示，称笔记中充斥着夸张之词，并没有反映他的真实信念。Google 多次反对在法庭上展示该文件，声称其与正在审理的反垄断案无关。在本案法官 Amit Mehta 允许作为证据展示之后，Google 则又试图不公开 Roszak 的相关证词。除了将 Google 搜索业务与非法毒品交易进行对比外，Roszak 还在笔记中写道，由于用户迷恋于 Google 的搜索引擎，Google 基本上可以无视经济基本规律的需求面，只关注广告商、广告格式和销售的供应面，“我们基本上能把经济学教科书撕成两半。”Google 在一份声明中表示，Roszak 的声明并不能反映公司的观点。
https://arstechnica.com/tech-policy/2023/09/google-exec-said-users-get-hooked-on-search-engine-like-cigarettes-or-drugs/
https://www.justice.gov/d9/2023-09/416692.pdf
#Google
2023-10-02 23:26 by 天风怒
美国司法部公开了 Google 反垄断案中搜索巨人试图对公众隐瞒的证据。Google 负责财务的副总裁 Michael Roszak 在会议笔记中写道，Google 的搜索广告是至今创造的最伟大的商业模式之一，其经济效益只有某些销售香烟或毒品的非法交易才能与之相媲美。在法庭上作证时，Roszak 表示他不记得做过包含上述内容的演示，称笔记中充斥着夸张之词，并没有反映他的真实信念。Google 多次反对在法庭上展示该文件，声称其与正在审理的反垄断案无关。在本案法官 Amit Mehta 允许作为证据展示之后，Google 则又试图不公开 Roszak 的相关证词。除了将 Google 搜索业务与非法毒品交易进行对比外，Roszak 还在笔记中写道，由于用户迷恋于 Google 的搜索引擎，Google 基本上可以无视经济基本规律的需求面，只关注广告商、广告格式和销售的供应面，“我们基本上能把经济学教科书撕成两半。”Google 在一份声明中表示，Roszak 的声明并不能反映公司的观点。
https://arstechnica.com/tech-policy/2023/09/google-exec-said-users-get-hooked-on-search-engine-like-cigarettes-or-drugs/
https://www.justice.gov/d9/2023-09/416692.pdf
Forwarded from 层叠 - The Cascading
Reddit 用户将不再能关闭基于用户行为的广告个性化（部分地区除外）。
Reddit 的 head of Privacy， u/snoo-tuh 在一篇广告/隐私相关设置更新的文章中如此讲。这篇文章还提到：
- 已经关闭广告个性化的用户不受此变化影响；他们的平台用户行为不会和广告商分享。
- 设置页将允许用户 opt-out 特定广告分类。
https://old.reddit.com/r/reddit/comments/16tqihd/
linksrc: https://t.me/chicaomei/3976
#Reddit #Privacy
Reddit 的 head of Privacy， u/snoo-tuh 在一篇广告/隐私相关设置更新的文章中如此讲。这篇文章还提到：
- 已经关闭广告个性化的用户不受此变化影响；他们的平台用户行为不会和广告商分享。
- 设置页将允许用户 opt-out 特定广告分类。
https://old.reddit.com/r/reddit/comments/16tqihd/
linksrc: https://t.me/chicaomei/3976
#Reddit #Privacy
Reddit
From the reddit community on Reddit
Explore this post and more from the reddit community
👎2
Forwarded from 层叠 - The Cascading
App Store 已开始要求在中国大陆上架的 App 提供备案号。
developer.apple.com/~
linksrc: https://t.me/AppleNuts/1812
thread: /4283
#China #AppStore #App
developer.apple.com/~
linksrc: https://t.me/AppleNuts/1812
thread: /4283
#China #AppStore #App
Apple
App 信息 - 参考 - App Store Connect - 帮助 - Apple Developer
App 信息是指在 App 支持的各个平台间共享的属性信息。你可以在添加 App 到账户时设置一部分属性，之后根据需要或 App 状态来编辑 App 信息。
Forwarded from 蓝点网订阅频道
#科技资讯 #行业资讯 Meta 将在未来几个月在欧洲推出订阅计划，月费 14 美元，可以去除 Instagram 或 Facebook 的广告。
全文链接：https://ourl.co/100529
Meta 在监管文件中披露了这个消息，其中在网页版和桌面版上开通订阅是 10 欧元，而在移动设备上通过 Google Play 或 App Store 开通则是 13 欧元 (约 14 美元)。
Meta 并未透露推出订阅计划的原因，不过这可能与欧盟监管政策有关，即不让投广告那就付费刷社交网站，开通订阅。
未来如果效果好的话估计 Meta 也会将其拓展到其他市场。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
全文链接：https://ourl.co/100529
Meta 在监管文件中披露了这个消息，其中在网页版和桌面版上开通订阅是 10 欧元，而在移动设备上通过 Google Play 或 App Store 开通则是 13 欧元 (约 14 美元)。
Meta 并未透露推出订阅计划的原因，不过这可能与欧盟监管政策有关，即不让投广告那就付费刷社交网站，开通订阅。
未来如果效果好的话估计 Meta 也会将其拓展到其他市场。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
Forwarded from 蓝点网订阅频道
#科技资讯 #行业资讯 俄罗斯发布新规：VPN 类软件可以发布到应用商店，但不能绕过已经被屏蔽的网站，否则将被强制下架。
全文链接：https://ourl.co/100535
俄罗斯联邦通信委员会称，到 2024 年 3 月 1 日，所有在俄罗斯上架的 VPN 软件，必须遵守指令屏蔽那些被联邦政府屏蔽的网站。
包括但不限于：X/Twitter、Facebook 和 Instagram。
其中俄罗斯用户重度依赖 Instagram，所以 Instagram 是俄罗斯政府关注的重点，必须出强力手段进行屏蔽。
若 VPN 类软件没有遵守要求阻断这些网站的访问，那么将被强制下架。App Store 和 Google Play 的运营方也就是苹果和谷歌也得遵守规定配合进行下架，否则可能会被罚款。
值得注意的是，去年春季俄罗斯封禁这些社交网站后，俄罗斯公司还推出 Instagram 的山寨版进行替代，不过用户量好像不是很大，大部分用户还是使用 VPN 访问 INS。
那么 VPN 也屏蔽 INS 后，对俄罗斯用户来说就没意义了，毕竟其他网站又没被屏蔽，不能上 INS 后和普通网络连接也没区别。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
全文链接：https://ourl.co/100535
俄罗斯联邦通信委员会称，到 2024 年 3 月 1 日，所有在俄罗斯上架的 VPN 软件，必须遵守指令屏蔽那些被联邦政府屏蔽的网站。
包括但不限于：X/Twitter、Facebook 和 Instagram。
其中俄罗斯用户重度依赖 Instagram，所以 Instagram 是俄罗斯政府关注的重点，必须出强力手段进行屏蔽。
若 VPN 类软件没有遵守要求阻断这些网站的访问，那么将被强制下架。App Store 和 Google Play 的运营方也就是苹果和谷歌也得遵守规定配合进行下架，否则可能会被罚款。
值得注意的是，去年春季俄罗斯封禁这些社交网站后，俄罗斯公司还推出 Instagram 的山寨版进行替代，不过用户量好像不是很大，大部分用户还是使用 VPN 访问 INS。
那么 VPN 也屏蔽 INS 后，对俄罗斯用户来说就没意义了，毕竟其他网站又没被屏蔽，不能上 INS 后和普通网络连接也没区别。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
Forwarded from 蓝点网订阅频道
#软件资讯 隐私警告！Microsoft Edge 新版本会将你的页面搜索数据共享给微软，还是默认开启的！
查看全文：https://ourl.co/100631
日前微软推出 Microsoft Edge 118 版，此版本有个新功能是增强页面搜索功能 (Ctrl+F / Command+F)，该功能也集成了 AI，检索关键词也能获得 AI 回答。
然而，要使用此功能，你必须将你的搜索词、当前页面的文本(假如你访问的是公司内部网站或者含有私密信息的私人网页...)都共享微软，在隐私协议中微软还提到还会收集一个叫服务令牌的东西，具体干嘛的没说。
最大的问题在于，这个功能也是默认开启的，咱就说，这功能也不是不好，但能不能让用户自己选择，非得默认开启。
之前 Edge 还做了将每一张图片发送到微软服务器进行增强，引起隐私争议后又悄悄删了。然后还尝试将用户浏览的每个页面都截图保存，然后好像也悄悄删了。
页面查找增强牵涉的隐私倒是不如前面两个严重，不过蓝点网也怀疑这个功能什么时候也会被删。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
查看全文：https://ourl.co/100631
日前微软推出 Microsoft Edge 118 版，此版本有个新功能是增强页面搜索功能 (Ctrl+F / Command+F)，该功能也集成了 AI，检索关键词也能获得 AI 回答。
然而，要使用此功能，你必须将你的搜索词、当前页面的文本(假如你访问的是公司内部网站或者含有私密信息的私人网页...)都共享微软，在隐私协议中微软还提到还会收集一个叫服务令牌的东西，具体干嘛的没说。
最大的问题在于，这个功能也是默认开启的，咱就说，这功能也不是不好，但能不能让用户自己选择，非得默认开启。
之前 Edge 还做了将每一张图片发送到微软服务器进行增强，引起隐私争议后又悄悄删了。然后还尝试将用户浏览的每个页面都截图保存，然后好像也悄悄删了。
页面查找增强牵涉的隐私倒是不如前面两个严重，不过蓝点网也怀疑这个功能什么时候也会被删。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
🤔2❤1👎1
Forwarded from 御坂的生命維持與機械保養機構
芬蘭議會駁回了歐盟有關禁止端對端加密通訊的法案（CSAM 法案），使之將無法成為正式的歐盟法律。芬蘭議會大委員會指，CSAM 法案的初衷，暨保護兒童免受互聯網危險，值得被稱讚，但端對端加密絕對不能被破解，這將破毀資訊安全。
此外，委員會認為該提案不能以允許大規模監視的形式得到支持。委員會認為，監測只能針對確定的目標進行，而不是在整個國家的層面進行，暨不應掃描所有人的所有消息以發現可疑內容。
https://dawn.fi/uutiset/2023/10/14/eu-csam-suomi-eduskunta-kanta
此外，委員會認為該提案不能以允許大規模監視的形式得到支持。委員會認為，監測只能針對確定的目標進行，而不是在整個國家的層面進行，暨不應掃描所有人的所有消息以發現可疑內容。
https://dawn.fi/uutiset/2023/10/14/eu-csam-suomi-eduskunta-kanta
AfterDawn
Suomen kanta EU:n salauksen kieltävään ehdotukseen on kriittinen
Suomen eduskunnan Suuri valiokunta päätti Suomen kannan EU:n ns. CSAM-asetukseen, joka kieltäisi vahvan salauksen Euroopassa. Suomen kanta on kriittinen ehdotukseen ja käytännössä nykyistä ehdotusta ei hyväksytä.
❤1
Signal says there is no evidence rumored zero-day bug is real
https://www.bleepingcomputer.com/news/security/signal-says-there-is-no-evidence-rumored-zero-day-bug-is-real/
https://www.bleepingcomputer.com/news/security/signal-says-there-is-no-evidence-rumored-zero-day-bug-is-real/
BleepingComputer
Signal says there is no evidence rumored zero-day bug is real
Signal messenger has investigated rumors spreading online over the weekend of a zero-day security vulnerability related to the 'Generate Link Previews' feature, stating that there is no evidence this vulnerability is real.
Forwarded from Solidot
黑客再次泄露数百万 23andMe 客户数据
2023-10-19 14:27 by 诺比与平行宇宙的钥匙
两周前在网络犯罪论坛兜售 23andMe 客户数据的黑客再次泄露了数百万 23andMe 客户的基因数据。23andMe 提供基因检测服务，它此前表示攻击者利用的是撞库攻击。所谓撞库攻击是指通过已泄露的用户密码信息生成字典表，尝试批量登录其它网站，获取可以登录的用户账号。名叫 Golem 的黑客在 BreachForums 上发布了新的 23andMe 数据集，包含了 400 万用户，Golem 声称其中包含了生活在美国和西欧的最富有的人的数据。23andMe 表示正对此展开调查。黑客自称拥有 300TB 的 23andMe 客户数据。
https://techcrunch.com/2023/10/18/hacker-leaks-millions-more-23andme-user-records-on-cybercrime-forum/
#安全
2023-10-19 14:27 by 诺比与平行宇宙的钥匙
两周前在网络犯罪论坛兜售 23andMe 客户数据的黑客再次泄露了数百万 23andMe 客户的基因数据。23andMe 提供基因检测服务，它此前表示攻击者利用的是撞库攻击。所谓撞库攻击是指通过已泄露的用户密码信息生成字典表，尝试批量登录其它网站，获取可以登录的用户账号。名叫 Golem 的黑客在 BreachForums 上发布了新的 23andMe 数据集，包含了 400 万用户，Golem 声称其中包含了生活在美国和西欧的最富有的人的数据。23andMe 表示正对此展开调查。黑客自称拥有 300TB 的 23andMe 客户数据。
https://techcrunch.com/2023/10/18/hacker-leaks-millions-more-23andme-user-records-on-cybercrime-forum/
#安全
How much does your data cost?
We know the price
https://www.simplemobiletools.com/blog/how-much-does-your-data-cost-we-know-the-price
We know the price
https://www.simplemobiletools.com/blog/how-much-does-your-data-cost-we-know-the-price
Signal President Meredith Whittaker on resisting government threats to privacy
https://restofworld.org/2023/signal-president-meredith-whittaker-messaing-privacy/
The encrypted messaging app is on the front lines of battles over encryption in India, Russia, and Iran.
https://restofworld.org/2023/signal-president-meredith-whittaker-messaing-privacy/
The encrypted messaging app is on the front lines of battles over encryption in India, Russia, and Iran.
Rest of World
Signal President Meredith Whittaker on resisting government threats to privacy
The encrypted messaging app is on the front lines of battles over encryption in India, Russia, and Iran.
Forwarded from Solidot
Brave 在 Windows 用户电脑里安装了 VPN 软件
2023-10-19 13:45 by 第一日
根据 Brave 浏览器项目 GitHub 页面上的讨论和媒体的报道，Brave 在用户不知情下安装了 VPN 软件，无论用户有没有订阅它的 VPN 服务。Brave 是在 2022 年中与 VPN 和防火墙方案提供商 Guardian 合作推出 Brave Firewall + VPN，月费为 9.99 美元。从 Brave v1.59.117 开始，如果用户有管理权限，浏览器会在其安装文件夹下安装 VPN 服务 Brave Vpn Wireguard Service 和 Brave Vpn Service，两个服务都被标记为手动启动。Brave 工程副总裁 Brian Clifton 表示，理想的情况是 VPN 服务应该在购买后安装而不是浏览器安装时安装。这次事故被认为是无意中造成的。
https://www.ghacks.net/2023/10/18/brave-is-installing-vpn-services-without-user-consent/
https://github.com/brave/brave-browser/issues/33726
#软件
2023-10-19 13:45 by 第一日
根据 Brave 浏览器项目 GitHub 页面上的讨论和媒体的报道，Brave 在用户不知情下安装了 VPN 软件，无论用户有没有订阅它的 VPN 服务。Brave 是在 2022 年中与 VPN 和防火墙方案提供商 Guardian 合作推出 Brave Firewall + VPN，月费为 9.99 美元。从 Brave v1.59.117 开始，如果用户有管理权限，浏览器会在其安装文件夹下安装 VPN 服务 Brave Vpn Wireguard Service 和 Brave Vpn Service，两个服务都被标记为手动启动。Brave 工程副总裁 Brian Clifton 表示，理想的情况是 VPN 服务应该在购买后安装而不是浏览器安装时安装。这次事故被认为是无意中造成的。
https://www.ghacks.net/2023/10/18/brave-is-installing-vpn-services-without-user-consent/
https://github.com/brave/brave-browser/issues/33726
#软件
Forwarded from AdGuard
🤮 Unmarked, spammy ads flood Twitter/X. Elon, what gives?
Since Elon Musk took over Twitter a year ago, there wasn't any shortage of Twitter-related news: the blue tick drama, daily cap on viewed posts, restricted API access, and, of course, the X rebranding saga. Every single one of these decisions controversial, but at least could potentially be justified in one way or another. Unlike this new gimmick, which we find near impossible to put up with.
Users of X have been reporting en masse new types of ads in their feeds. The first type is just like your 'normal' ad, but without any "ad" label to be seen — already as bad as you could imagine. But the other type is somehow even worse: a low-quality unlabeled ad with a clickbait-style caption that can't be interacted with in any way other than clicking on it.
Perhaps, these drastic measures can be explained by the urgent need to replenish the plummeting ad revenue? Being by far the company’s main source of income, it has been falling 55% each month year-on-year, ever since Musk took the reins. Has X crossed the line?
Since Elon Musk took over Twitter a year ago, there wasn't any shortage of Twitter-related news: the blue tick drama, daily cap on viewed posts, restricted API access, and, of course, the X rebranding saga. Every single one of these decisions controversial, but at least could potentially be justified in one way or another. Unlike this new gimmick, which we find near impossible to put up with.
Users of X have been reporting en masse new types of ads in their feeds. The first type is just like your 'normal' ad, but without any "ad" label to be seen — already as bad as you could imagine. But the other type is somehow even worse: a low-quality unlabeled ad with a clickbait-style caption that can't be interacted with in any way other than clicking on it.
Perhaps, these drastic measures can be explained by the urgent need to replenish the plummeting ad revenue? Being by far the company’s main source of income, it has been falling 55% each month year-on-year, ever since Musk took the reins. Has X crossed the line?
AdGuard Blog
Elon, what the ad?? Unmarked ads flood X
Ads that lack ad labels and any indication that they are actually ads have come to X (formerly Twitter). What's going on, and what to do? We explain.
New policy requires Chinese influencers to display their personal information on Weibo
https://globalvoices.org/2023/10/23/new-policy-requires-chinese-influencers-to-display-their-real-identities-on-weibo/
https://globalvoices.org/2023/10/23/new-policy-requires-chinese-influencers-to-display-their-real-identities-on-weibo/
Global Voices
New policy requires Chinese influencers to display their personal information on Weibo
Popular mainland Chinese Weibo users must display their real identities, including names, gender, IP locations, and professional and educational background, on their account page starting at the end of October.