403 Forbidden

不要在谷歌 AI 聊天机器人 Gemini 中输入任何敏感内容 根据谷歌发布的帮助支持文件，谷歌指出，人工注释者会定期阅读、标记和处理与 Gemini 的对话。这些对话以及用户使用的语言、设备和位置等“相关数据”将被保留长达三年。用户可以在谷歌“我的活动记录”中关闭“Gemini Apps 活动”，但谷歌表示即使“Gemini Apps 活动”被关闭，Gemini 对话也会保存到谷歌帐户长达72小时，以“维护安全性并改进”。 —— Techcrunch

Meta and TikTok challenge fees paid to fund EU’s new DSA https://www.theverge.com/2024/2/8/24065809/meta-european-union-digital-services-act-monitoring-compliance-charge-challenge

Windows BitLocker, an encryption solution in Windows 10 and 11 Pro, appears to be vulnerable to a security breach. A YouTuber demonstrated how to intercept BitLocker data and decrypt them using a $10 Raspberry Pi Pico device in less than a minute. https://alternativeto.net/news/2024/2/windows-bitlocker-broken-by-security-researcher-with-10-raspberry-pi-in-43-seconds/

Zuckerberg’s AI announcement raises privacy and toxicity red flags https://9to5mac.com/2024/02/06/zuckerbergs-ai-announcement/

Yandex 出售了全部俄罗斯业务 2024-02-05 17:45 by 珀涅罗珀记 俄罗斯最大搜索引擎 Yandex 的母公司宣布出售全部俄罗斯业务，总价值 4750 亿卢布，至少一半为现金支付。这一出售提议还需要 A 类股东会议和临时股东大会的批准。自 2022 年 2 月以来，Yandex 面临来自国际的制裁，其股票在纳斯达克证交所暂停交易直至 2023 年 3 月被摘牌。 https://ir.yandex/press-releases?year=2024&id=05-02-2024 #商业

提醒：注重隐私用户慎用 Edge / Chrome 浏览器“分组相似标签页”功能 https://www.ithome.com/0/748/210.htm 因为会把浏览的网址和网页标题发到微软、谷歌服务器

Google has just unveiled an AI upgrade for Android. Google’s AI will read and analyze your private messages, going back forever. https://www.forbes.com/sites/zakdoffman/2024/01/28/new-details-free-ai-upgrade-for-google-and-samsung-android-users-leaks

NSA 承认从数据经纪人购买数据监视美国人 2024-01-29 23:40 by 歌剧院魅影 NSA 承认从数据经纪人手中购买美国人的个人数据。民主党参议员 Ron Wyden 致函给国家情报总监 Avril Haines，呼吁政府停止资助和合法化一个灰产，该行业非道德和非法的侵犯了美国人的隐私权。Wyden 认为数据经纪人违反了 FTC 的一项命令，该命令要求美国人在将数据出售给第三方前提供清晰显著的披露和知情同意。Wyden 认为没有数据中介公司这么做。NSA 向 Wyden 承认该机构不仅购买了位于美国的美国人数据，还购买了美国人的互联网元数据。Wyden 希望情报机构立即清除它们未获得授权非法收集的美国人数据。 https://arstechnica.com/tech-policy/2024/01/nsa-finally-admits-to-spying-on-americans-by-purchasing-sensitive-data/ #USA

#科技资讯#安全资讯【突发】微软 Edge 浏览器封杀百度搜索，称阻止可能试图窃取个人或财务信息的钓鱼威胁。 查看全文：https://ourl.co/102080 🎉订阅频道：蓝点网订阅 🥰𝕏(原推特)：@landiantech 👋交流频道：蓝点网读者群

苹果的欧洲新规招致广泛批评 2024-01-27 22:10 by 空中城堡 为遵守欧盟的《数字市场法案》（DMA），苹果宣布将在欧洲地区允许第三方应用商店、允许侧载（sideloading），允许使用非 WebKit 浏览器引擎。然而与此同时苹果设置了很多限制，以至于对绝大部分应用开发商而言，在苹果官方应用商店之外提供应用得不偿失。Epic Games CEO Tim Sweeney 称，苹果迫使开发商做选择，而根据 DMA 这么做是非法的。37signals 的 David Heinemeier Hansson 以 Meta 旗下的热门应用 Instagram 为例，如果它想在的第三方应用商店发行其应用，那么根据苹制定的 “核心技术使用费”——安装量超过 100 万次后，须每年为每首次安装支付 €0.50。Instagram 在欧洲有逾 3 亿用户，远远超过 100 万这个阈值，假设以 2.5 亿欧洲用户计算，Meta 需要每月向苹果支付 11,277,174 美元，每年支付 1.35 亿美元。 Meta 旗下的另一个热门应用 WhatsApp 在欧洲地区更流行，意味着每年支付给苹果的金额将超过 1.35 亿美元。仅仅为了支持第三方商店，Meta 就需要每年支付数亿美元的费用。Mozilla 的 Damiano DeMonte 指出使用非 WebKit 浏览器引擎听起来很美好，但对于 Mozilla 这样的浏览器开发商而言，却意味着在 iOS 平台需要维护和构建两个版本，苹果却没有这样的负担。很多人批评苹果根本就不想遵守 DMA。 https://apple.slashdot.org/story/24/01/26/140245/shameless-insult-malicious-compliance-junk-fees-extortion-regime-industry-reacts-to-apples-proposed-changes-over-digital-markets-act #苹果

iOS 17.4 起，欧盟用户将可以使用非 WebKit 内核浏览器及将其配置为默认浏览器。 使用非 WebKit 内核的浏览器 App 需要经过 Apple 审核，并满足其隐私及安全方面要求。 theverge.com/~ #iOS#Safari#EU

黑客正在大规模利用 Ivanti VPN 漏洞 2024-01-24 15:45 by 通灵师 安全研究员报告，黑客正在大规模利用两个高危漏洞（CVE-2023-46805 和 CVE-2024-21887）完全控制 Ivanti 销售的 VPN 应用。安全公司 Censys 二次扫描了暴露在互联网上的 2.6 万台 Ivanti Connect Secure 服务器，发现 412 台服务器植入了后门，其中 121 台服务器位于美国，德国 26 台、韩国 24 台和中国 21 台。微软云服务托管了其中 13 台，亚马逊 AWS 托管了 12 台，Comcast 10 台，中国电信（CHINANET） 6 台。研究人员称有证据表明黑客是出于间谍目的感染这些设备。Ivanti 是在 1 月 10 日披露了漏洞，补丁将在本周晚些时候释出。 https://arstechnica.com/security/2024/01/mass-exploitation-of-ivanti-vpns-is-infecting-networks-around-the-globe/ #安全