信息安全三分鐘

　　盤點24小時內(nèi)最新信息安全事件，旨在幫助安全工作者能夠快速、高效抵御安全威脅。

　　1

　　實錘了？芯片巨頭高通的隱蔽后門被發(fā)現(xiàn)，私密收集用戶數(shù)據(jù)

　　德國安全公司NitroKey發(fā)布了一份報告，指出在不需要安卓操作系統(tǒng)參與的情況下，帶有高通芯片的智能手機會秘密向高通發(fā)送個人數(shù)據(jù)，而且這些數(shù)據(jù)將會被上傳至高通部署在美國的服務(wù)器上。

　　2

　　美國公司大規(guī)模部署員工監(jiān)視工具

　　從按鍵和屏幕截圖到錄音和GPS定位追蹤，據(jù)估計，到2025年，每10家美國公司中至少有7家會對員工進行數(shù)字監(jiān)控，以觀察衡量員工的生產(chǎn)力leyu·樂魚。

　　3

　　Apple ID或史詩級宕機55分鐘 近兩月頻出BUG

　　11日下午，部分蘋果手機用戶反映Apple ID iCloud賬戶突然登出，并暫時無法進行登陸。故障發(fā)生55分鐘后，Apple服務(wù)開始逐步恢復(fù)，可以嘗試重新登陸Apple ID。據(jù)悉，目前來看，這個故障似乎影響了全球用戶，并不局限于某一國家或地區(qū)，而Apple官方的服務(wù)監(jiān)控頁面沒有提示任何維護、中斷信息。此前9日，Apple自帶應(yīng)用“天氣”也出現(xiàn)BUG，無法正常顯示天氣信息。

　　4

　　歐盟將立法嚴(yán)格監(jiān)管人工智能技術(shù)應(yīng)用

　　歐洲議會兩個委員會11日通過《人工智能法案》提案的談判授權(quán)草案，向立法嚴(yán)格監(jiān)管人工智能技術(shù)的應(yīng)用邁出關(guān)鍵一步。歐洲議會當(dāng)天發(fā)表聲明說，議會內(nèi)部市場委員會和公民自由委員會以壓倒多數(shù)通過歐盟委員會于2021年4月提出的《人工智能法案》提案的談判授權(quán)草案。新文本將嚴(yán)格禁止“對人類安全造成不可接受風(fēng)險的人工智能系統(tǒng)”，包括有目的地操縱技術(shù)、利用人性弱點或根據(jù)行為、社會地位和個人特征等進行評價的系統(tǒng)等。

　　5

　　Brightly Software通知客戶SchoolDude平臺數(shù)據(jù)被攻擊者竊取

　　美國科技公司和西門子子公司Brightly Software通知客戶，他們的個人信息和憑據(jù)被獲得其SchoolDude在線平臺數(shù)據(jù)庫訪問權(quán)限的攻擊者竊取leyucom樂魚官網(wǎng)。SchoolDude是一個基于云的平臺，用于管理來自學(xué)區(qū)多達600000名學(xué)生的7000多所學(xué)院、大學(xué)使用的工單。公司的其他SaaS解決方案被全球12000多家組織使用，其中大部分來自美國、加拿大、英國和澳大利亞。該事件涉及未經(jīng)授權(quán)的行為者從SchoolDude用戶數(shù)據(jù)庫中獲取某些帳戶信息。該公司認(rèn)為威脅行為者竊取了客戶帳戶信息，包括姓名、電子郵件地址、帳戶密碼、電話號碼和學(xué)區(qū)名稱。

　　6

　　FBI：針對兒童的網(wǎng)絡(luò)犯罪活動正在增加

　　據(jù)外媒11日報道，2022年，針對兒童的網(wǎng)絡(luò)犯罪活動增加了20%。根據(jù)聯(lián)邦調(diào)查局（FBI）匯編數(shù)據(jù)，每天有7名未成年受害者處于危險之中。FBI表示，在這幾年時間里，超過14000名兒童在網(wǎng)上受害，這讓他們或他們的父母及監(jiān)護人損失了290萬美元。網(wǎng)絡(luò)安全分析師Surfshark表示，數(shù)字時代，網(wǎng)絡(luò)犯罪已經(jīng)變得非常普遍，包括網(wǎng)絡(luò)釣魚和網(wǎng)絡(luò)欺凌等邪惡活動，任何注意到上述行為的人都必須采取積極措施保護兒童，如直接向網(wǎng)絡(luò)平臺和地方當(dāng)局報告。

　　點擊下方公眾號即可快速關(guān)注