信息安全技术频道🔎

2023-06-08 14:59:50 苹果发布Vision Pro 还有哪些新品一文看懂
https://telegra.ph/apple-06-07-8

#Apple #Vision Pro

信息安全技术频道
@tg_InternetSecurity 打开/如何

2023-06-08 14:29:50 薪资服务商被骇 英三大公司数万员工数据泄露

英国广播公司（BBC）、英国航空公司（BA）、英国药妆连锁店博姿公司（Boots）都因其薪资服务商受到黑客攻击而受到了影响，导致其数万名员工的个人数据泄露。

这三家英国大公司都表示，事件源于他们的薪资服务供应商Zellis发生了信息泄露。加拿大新斯科舍省（Nova Scotia）政府也受到了黑客袭击。

Zellis是英国一家为公共部门提供专业软件和外包服务的供应商，该公司和新斯科舍政府在各自的声明中都表示，其数据是由于使用MOVEit文件传输软件而泄露的。

Zellis拒绝透露它有多少顾客受到了影响，但它说，其八家客户公司的数据被盗。

博姿公司表示，其员工的一些个人信息遭泄露。

英国广播公司在发给员工的电子邮件中说，被盗数据包括员工的身份证号码、出生日期、家庭住址和国民保险号，并表示公司正在与Zellis合作，“因为他们正在紧急调查侵害的程度”。

英国航空公司向员工警告说，一些人的银行信息可能已经被盗，并表示他们正在为受害者提供支持。

英国国家网络安全中心（National Cyber Security Centre）表示，它正在监控这一情况，并敦促使用被盗软件的机构进行安全更新。

MOVEit的制造商、美国公司Progress Software上周首次披露了这一黑客行为，称黑客已经找到了入侵MOVEit传输工具的方法。

MOVEit是一款为安全移动敏感文件而设计的软件，在世界各地广受欢迎，但其大部分客户都在美国。

Progress Software表示，它一发现黑客攻击就向客户发出了警报，并迅速发布了一个可下载的安全更新。

#黑客 #MOVEit #数据泄露

信息安全技术频道
@tg_InternetSecurity 打开/如何

2023-06-08 13:59:49 欧盟大选临近 欧洲议会建议各国政府禁用Tik-Tok、华为等软件、设备

据中央社报导，欧洲议会全体大会6月1日以469票赞成、71票反对的压倒性结果，通过一份关于防范外国势力干扰欧盟民主程序、操作假资讯的报告，要求欧盟执委会和成员国因应「高风险国家」介入2024年 欧盟大选 。

报告特别点名俄罗斯和中共透过多种方式介入干扰欧盟及成员国、申请加入欧盟的国家、巴尔干半导国家，以及南半球国家，并指出网络平台、关键基础设施和战略性部门、选举过程、政治活动赞助和资讯安全，是外国势力最常干扰的领域。

欧洲议会认为，明年改选前，外国干扰数量和精细度将大增，建议执委会采取措施因应，包括追踪来自第3国对欧盟政党等活动的赞助金流。

此外，议会也建议欧盟各国政府所有层级和欧盟所有机构都禁止公务设备使用中国短影音软件TikTok，并要求欧盟主要决策机构欧盟理事会和执委会，排除使用高风险国家制造的设备和软件，尤其是来自中国和俄国的企业，例如 华为 、中兴电讯、同方威视，以及俄国资安公司卡巴斯基（Kaspersky）、生物辨识公司NtechLab等。

该报告的撰写者、拉脱维亚籍议员卡尼特（Sandra Kalniete）说，「从我们的伙伴乌克兰和台湾的经验得知，我们必须持续并显著的投资在强化民主韧性上。」

信息安全技术频道
@tg_InternetSecurity 打开/如何

2023-06-07 14:59:50 中共跨境抓异议人士 律师：侵犯他国主权
https://telegra.ph/qiao-06-07-3

叶宁警告，乔鑫鑫案确确实实给国内的政治异议人士敲响了警钟，如果要逃亡的话，不能逃到东南亚国家就停住脚步，那绝对是不安全的。中共本身就是个警察国家。

“它原来搞的什么猎狐行动，也是试图把自己国内执法的概念，任意扩大到第三国去。如今它还是，只要它权力所及的地方，它就要这么干。这是国际行为准则当中，它搞的一种霸权主义，霸凌其他小国的行为。”他说。 打开/如何

2023-06-07 14:29:50 挑战google？港府申禁令禁播《愿荣光归香港》
https://telegra.ph/hongkong-06-07-3

入禀状向高院申请4项禁制令，包括禁止任何人在网上或任何平台或媒介，以任何方式广播、表演、刊印、发布、出售、要约出售、分发、传布、展示或复制《 愿荣光归香港 》，不论是其曲调或歌词或曲词，意图违反《港区 国安法 》，亦或导致令人可能误会《 愿荣光归香港 》为香港国歌，以及禁止任何人帮助、导致、促致、煽惑、协助和教唆他人实施或参与上述行为等。

入禀状附上32条Youtube影片，要求相关人士停止传播包括纯音乐版及不同语言版本的《 愿荣光归香港 》，以及任何人改编《 愿荣光归香港 》的曲调或曲词。

本身是资深大律师的行政会议成员 汤家骅 6日接受自由亚洲采访时称，若法庭发出法令，所有香港司法管辖区内，包括互联网的服务提供者，都不可以去演奏、播出或分发这首歌，包括歌曲的旋律、歌词或以改变的形式，否则，就会构成「藐视法庭罪」，最高刑罚是7年监禁。

汤家骅 又提及，互联网上的服务提供者，譬如Google、 YouTube，如不下架也有机会干犯协助他人藐视法庭。

单方面终止社民连户口 汇丰被批「软性政治迫害」
前高管曝字节跳动 助中共监控港人 TikTok 打开/如何

2023-06-07 13:59:49 继币安后 美证监会再告加密币平台
https://telegra.ph/bian-06-07-2

美国证券交易委员会（SEC，简称证监会）周二（6月6日）又提起一项诉讼，指控美国最大的加密货币交易平台“比特币基地”（Coinbase）充当未注册经纪人。

一天前，证监会刚刚起诉了全球最大的加密货币交易平台币安（Binance）及其首席执行官兼创办人赵长鹏。

比特币基地的股价周二收盘下跌了12%。在证监会公布了对币安和赵长鹏的指控后，比特币基地的股价周一已经下跌了9%。

比特币基地首席执行官布赖恩‧阿姆斯特朗（Brian Armstrong）周二在一条推文中回应说，该公司“很自豪能够在法庭上代表该行业最终就加密货币规则作出一些澄清”，并反驳了证监会的指控，称证监会批准了该加密货币交易平台的业务，允许它在2021年上市。

#比特币 #币安

信息安全技术频道
@tg_InternetSecurity 打开/如何

2023-06-07 13:29:50 「黑客」在行动！ 「六四」34周年纪念日多个中共军校网站被植入「毋忘六四」图片
https://telegra.ph/haiker-06-07

「 Anonymous 64」是6月1日注册的新推特帐号，IP位置显示在中国（China）。据「自由时报」6月6日报导，「 Anonymous 64」是国际黑客组织「 Anonymous 」注册的新帐号。

5月31日，「 Anonymous 」推文宣布，「哈啰，中国，我们回来了」。许多网民纷纷留言，呼吁采取行动，提醒中国民众不要忘了1989年六四事件。

信息安全技术频道
@tg_InternetSecurity 打开/如何

2023-06-06 14:59:51 传「拆墙」运动发起人遭中共跨境抓捕 网络掀声援潮
https://telegra.ph/soundofhope-06-05-246

共同推动「拆墙」运动、现居美国的维权律师王清鹏对美国之音表示， 乔鑫鑫 上月底在社媒贴文后没有再与外界接触，引发朋友担忧。

从 乔鑫鑫 的邻居、一位老挝当地人处获悉，5月31日下午，两个老挝警察和六个中共警察将 乔鑫鑫 带走。

据报导， 乔鑫鑫 本名杨泽伟，湖南祁东县人。曾任自由亚洲电台东南亚特约记者。

今年3月，他连同其他海外民主人士发动「 拆墙运动 」(BanGFW)，认为中共的网络围墙使中国大陆14亿人与世隔绝，呼吁把围墙拆掉。

乔鑫鑫 被抓的消息传出后，很多人在推特上声援他。其中一位网友说：「 乔鑫鑫 所为，是为公义。推倒这堵中共设立的『柏林墙』。为众人抱薪者，不可使其冻毙于风寒。关注被跨国抓捕的 # 乔鑫鑫 ，就是关注我们自己在海外的命运。」 打开/如何

2023-06-06 14:00:43 FTC开罚 Amazon支付2500万和解 Meta抗告拒付50亿
https://telegra.ph/FTC-06-02

FTC指出，亚马逊负责家用监视器与门铃的子公司Ring，在未取得用户同意的情况下，允许任意员工长时间存取用户的监控影片，其中包括女性用户卧室及浴室的监视器，同时还进一步使用这些影片来训练算法。甚至有5.5万名美国用户的Ring账号遭黑客破解，以取得的影片来威胁受害者。所以亚马逊不但要把580万美元的款项退给用户，在2018年以前所搜集的数据，还有衍生的产品都必须移除。

同一天，FTC与美国司法部，也因为亚马逊大受儿童欢迎的语音助理产品－Alexa，违法存放儿童的语音数据，而要求亚马逊支付2,500万美元的罚款，并删除不活跃的Alexa儿童账号。

#亚马逊 #Meta #隐私

信息安全技术频道
@tg_InternetSecurity 打开/如何

2023-06-05 14:59:53 传广东对公务员政审更严 要查手机、看言论
https://telegra.ph/gongwuyuan-05-31

网传大陆职业教育机构中公教育集团发布消息显示，广东省对公务员的政审增添新的审查内容，要检查政审对象的手机，包括交出个人社交媒体的账号密码、核查已发表的言论内容等。

具体检查内容：安装了什么社交软件（抖音、微信、微博、小红书等所有社交软件），在社交软件上发表了什么、浏览了什么等。检查方式已知的有两种：一是当场打开手机检查；二是把所有社交平台的账号密码要走。确保应聘者“务必做到政治立场坚定，思想纯洁”。 打开/如何