403 Forbidden

#科技资讯#安全资讯 密码管理器KeePass出现安全漏洞，影响2.x所有版本，建议用户立即更改主密码并升级2.54测试版。 全文链接：https://ourl.co/98757 该漏洞影响Windows、Linux、macOS版，攻击者可以植入恶意软件，再从内存中窃取Keepass主密码，用来解密用户的密码库。 安全专家发现内存数据来源无所谓，无论是内存转储、Windows休眠文件、交换文件都可以用来提取主密码。 🎉订阅频道：蓝点网订阅 🥰推特账号：蓝点网(2代目) 👋交流频道：蓝点网读者群

微软云服务扫描用户密码保护的压缩文件寻找恶意程序 2023-05-16 13:32:00 by 乌鸦从高塔坠落 Mastodon 用户周一报告，微软云服务会扫描用户密码保护的压缩文件去寻找和标记恶意程序。安全研究员 Andrew Brandt 称，微软标记了一个压缩档文件，称其已被感染。该文件使用了密码保护。他表示需要向同事发送恶意程序样本，微软此举会影响其工作。另一位安全研究员 Kevin Beaumont 解释说，微软有多种方法可以扫描用密码保护的压缩文件内容，一种是从电邮正文或文件名称中提取可能的密码。举例来说，如果你给自己发邮件，称“ZIP 密码是 Soph0s”。微软会提取出密码进行测试。去年他的 OneDrive 云储存账号备份了存储在其 Windows 一文件夹内的恶意文件样本，然后将硬盘中的恶意程序全部删除，在账号里标记其为恶意程序。恶意程序样本因此丢失了。他之后将恶意程序压缩起来存档并用密码加以保护，然而到了上周这些压缩档文件又被标记为恶意程序。Google 表示它不会扫描用密码保护的压缩文件。微软此举引发了争议。 https://arstechnica.com/?p=1939441 #安全

Google said it would stop selling ads on climate disinformation. It hasn’t https://www.sfchronicle.com/opinion/article/youtube-google-climate-ads-18092211.php

Western Digital 被駭客竊取了約 10 TB 的客戶資料，並向 WD 勒索最低 8 位數的鉅額 https://techcrunch.com/2023/04/13/hackers-claim-vast-access-to-western-digital-systems/

印度屏蔽了 14 款移动通讯 App，包括 Mediafire、Briar、Threema 和 Element，称这些软件参与散播恐怖主义内容；因为它们的运营商没有在印度设置代表机构，政府难以监视平台传播的内容。 - timesofindia.indiatimes.com/~ - element.io/~ [感谢 夜坂雅 提供此消息。] #India#SNS#Element

報告稱中國搜索引擎有超過6.6萬條內容審核規則 https://cn.nytimes.com/china/20230427/china-censored-search-engine/zh-hant/

Microsoft Edge is leaking the sites you visit to Bing https://www.theverge.com/2023/4/25/23697532/microsoft-edge-browser-url-leak-bing-privacy

Google Authenticator 最近支援的雲端同步 沒有端到端加密 https://defcon.social/@mysk/110262313275622023

《崩坏：星穹铁道》是将由米哈游发布的一款游戏，预计于 4/26 进行公测 [1]。近日，NGA、贴吧、Bilibili 等数个站点的玩家（大都为广东）提到，在自己预下载此游戏后，被反诈中心 App 或公安机关联系要求卸载此「诈骗软件」。 https://www.ptt.cc/bbs/C_Chat/M.1682318942.A.D91.html 1. https://sr.mihoyo.com/news/110824?nav=news [感谢 夜坂雅 提供此消息。] #Mihoyo#AntiFraud#Guangdong

劍橋分析醜聞和解 Facebook 用戶可分享 7.25 億美元賠償金 https://www.newmobilelife.com/2023/04/21/facebook-user-privacy-settlement/

Element、Session、Signal、WhatsApp、Wire 等通讯软件服务的 CEO 联名签署公开信，督促英国政府修改 Online Safety Bill 草案。公开信称现在的草案将毁坏端对端加密、为大规模监视打开大门，并对英国公民及其交流对象的隐私和安全造成前所未有的威胁。 https://element.io/blog/the-uks-online-safety-bill-undermines-everyones-safety/ thread: /3432 #UK#Privacy

Experts warn of new spyware threat targeting journalists and political figures https://www.theguardian.com/technology/2023/apr/11/canadian-security-experts-warn-over-spyware-threat-to-rival-pegasus-citizen-lab