搜索[个人信息]结果-低调大师优秀个人博客

精选列表

搜索[个人信息]，共1942篇文章

可控芯片手机问世个人信息安全不是梦

使用普通操作系统进行一般互联网浏览，使用安全系统处理银行支付、邮件等个人隐私信息，一个手机两个系统，以确保个人信息、语音不被窃取。

2017-07-03

违法违规收集使用个人信息，涉及129 款 App 被通报

6 月 11 日消息据“网信中国”消息，近期，针对人民群众反映强烈的 App 非法获取、超范围收集、过度索权等侵害个人信息的现象，国家互联网信息办公室依据《中华人民共和国网络安全法》《App 违法违规收集使用个人信息行为认定方法

2021-06-11

游戏硬件制造商雷蛇(Razer)在线商店的一个不安全的数据库在网上被曝光后，遭遇了数据泄露。 Razer是一家新加坡裔美国游戏硬件制造商，以其鼠标，键盘和其他高端游戏设备而闻名。 8月19日左右，安全研究员 Bob Diachenko 发现了一个不安全的数据库，该数据库暴露了大约10万人从Razer在线商店购买商品的信息。暴露的信息包括客户的姓名、电子邮件地址、电话号码、订单号、订单明细以及帐单和送货地址，如下所示。不安全数据库公开的Razer数据几周以来，Diachenko试图联系Razer的人，以使他们可以保护暴露的数据库。 Razer对Diachenko在LinkedIn(领英)的文章发表的声明中说，他们最终于在9月9日保护了数据库服务器，并感谢研究人员的帮助。 Volodymyr先生让我们意识到服务器配置错误，可能会暴露订单详细信息、客户和发货信息。没有其他敏感数据(如：信用卡号码或密码)被曝光。服务器的错误配置已经在9月9日被修复，之后才被公之于众。我们非常感谢您，对于此问题已深表歉意，并已采取一切必要措施解决该问题，并对我们的IT安全性和系统进行了彻底的审查。我们将继续致力于确保所有客户的数字安全性。 Razer用户应该怎么做? 如果威胁行为者访问了这些数据，他们可以在有针对性的网络钓鱼活动中使用这些信息来收集更敏感的信息，如密码和信用卡详细信息。虽然尚不确定是否有威胁行动者在修补之前就已获得了暴露的数据，但对于用户来说，对潜在的鱼叉式网络钓鱼活动保持警惕是至关重要的。如果您曾经从Razer的在线商店购买过东西，请小心任何来自游戏公司的电子邮件。此外，如果您收到声称来自Razer的电子邮件，请确认登录的是razer.com网站，千万不要在其他域名下进行操作。本文翻译自： https://www.bleepingcomputer.com/news/security/razer-data-leak-exposes-personal-information-of-gamers/ 【责任编辑：赵宁宁 TEL：（010）68476606】

2020-09-16

个人信息被出卖后你还支持智慧城市计划吗

当然也有些通过施与小恩小惠，诸如一瓶饮料、一个挂件，来吸引用户放弃你的个人信息。当人们发现被出卖后，常常会对这种地推方式产生全盘否定的态度。

2017-07-19

《网络安全法》正式施行为个人信息加把“锁”

这是我国首部网络安全法，保护个人信息是其重要内容。

2017-07-03

新型Android木马Xavier爆发：可悄然窃取你的个人信息

首先，这款恶意程序会嵌入到常规的应用中，例如铃声录制和图片编辑应用，受感染的用户绝大多数来自亚洲东南部国家，如越南、菲律宾和印度尼西亚，美国和欧洲的感染人数较少。趋势科技发现携带有该恶意程序的应用数量已经超过800款，而且部分应用在Google Play上的下载量已经超过数百万次。而该恶意程序另一个狡诈的地方在于它们会嵌入到应用的代码中。在应用使用过程中并不会出现明显的恶意代码，因此在提交至Play Store审核的时候并不会触发任何flag。然而，一旦从隐蔽的服务器下载和安装恶意代码，那么就会自动执行。而这些操作都是在用户不知情的情况下在后台进行操作的。分析人员表示：“如果设备已经被root，那么该恶意程序就会静默安装其他类型的APK文件。”对比此前恶意广告木马，Xavier的功能及特征更为复杂。首先他具备远程下载恶意代码并执行的能力。其次，它通过使用诸如字符串加密，Internet数据加密和模拟器检测等方法来保护自己不被检测到。 Xavier窃取用户数据的行为很难被发现，它有一套自我保护机制，来躲避静态和动态的检测分析。此外，Xavier还具有下载和执行其他恶意代码的能力，使它的威胁性大大增加。本文转自d1net（转载）

2017-07-03

网络安全标准体系启动个人信息保护等标准先行

网络安全标准体系启动个人信息保护等标准先行 8月22日，《关于加强国家网络安全标准化工作的若干意见》发布。这份构建网络安全标准体系的“操作指南”，将深刻影响中国网信行业和社会经济。

2017-07-02

物联网的致命弱点：个人信息保护越来越难

现今的黑客行为主要发生在互联网(虚拟空间)，表现为网上个人信息泄露或者金融账户上的犯罪；但进入物联网时代，其受害领域不仅包括网络虚拟空间，也将涉及现实生活当。

2017-07-02

泡泡玛特等 71 款 App 违规收集使用个人信息被通报

；以默认选择同意隐私政策等非明示方式征求用户同意；隐私政策难以访问；个人信息处理者在处理个人信息前，未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式、个人信息的保存期限等

2026-03-31

智谱清言、Kimi 等被通报非法收集使用个人信息

具体通报如下： 1、未以结构化清单的方式逐一列出收集、使用个人信息规则。

2025-05-21

《个人信息保护法》正式审议通过，企业应该关注哪些问题？

8月20日，《中华人民共和国个人信息保护法》（以下简称“个人信息保护法”）正式表决通过，并将于2021年11月1日起施行。

2021-08-25

T-Mobile承认超过4700万用户个人信息被窃取

被盗文件中的数据包含重要的个人信息，包括姓名、出生日期、社会保险号码和驾驶执照/身份证号码--你可以用这些信息以他人的名义建立账户或劫持现有账户。

2021-08-19

5 亿 LinkedIn 用户倒霉，个人信息泄露并被拿到网上出售

北京时间 4 月 9 日早间消息，据 Cyber News 报道，LinkedIn 信息大规模泄露，影响 5 亿用户，目前信息已经被攻击者拿到网上出售。LinkedIn 新闻发言人证实，出售的信息的确来自 LinkedIn。 LinkedIn 新闻发言人在声明中表示：“我们正在调查，网上发布的数据集看起来包含 LinkedIn 公开可浏览信息，还包括来自其它网站或者企业的聚合信息。从 LinkedIn 收集会员数据违反我们的服务条款，我们一直在努力，希望保护好会员和会员数据。” 目前 LinkedIn 约有用户 7.4 亿，也就是说受影响的用户约占总用户数的三分之二。泄露的信息包括用户 ID、名称、邮件地址、手机号码、工作信息、性别、其它社交媒体账户。攻击者在黑客论坛出售数据，他提供 200 万条记录作为样本。Cyber News 研究人员证实数据的确来自 LinkedIn 用户，但他们提醒说信息可能来自旧档案，并非最近的资料。安全情报公司 IntSights 的分析师保罗 · 普鲁德霍姆(Paul Prudhomme)指出，泄露的数据影响巨大，因为作恶者可以利用员工信息攻击企业。普鲁德霍姆说：“大流行期间，越来越多的员工远程办公，家庭、个人设备使用频率增加，类似的攻击可能性提升。通过员工个人账户和设备攻击企业，这是攻击者绕开企业网络安全防御屏障的一种方式。” 就在几天前 Facebook 刚刚证实泄露大量数据，影响 5.3 亿用户。

2021-04-08

打字动作暴露个人信息？专家发现新型视频通讯攻击方式

然而，如果在视频通话中不够谨慎，就有可能向通话中的其他人透露个人信息。在现实环境下相对较高的按键推理准确率凸显了对此类攻击的认识和采取对策的必要性。

2021-02-25

大数据时代，一次对个人信息保护的积极回应

同时，在现代信息社会，对个人信息享有独立利益的主体日益多元。信息业者在个人信息的收集与处理中可获得巨大的商业利益，而国家同时也是个人信息最大的收集、处理、储存和利用者。

2020-11-16

企业合规视角下的《个人信息保护法 (草案) 》解读

《草案》全文共八章七十条，在总则、个人信息处理规则、个人信息跨境提供的规则、个人在个人信息处理活动中的权利、个人处理者的义务、履行个人信息保护职责的部门、法律责任和附则等多个层面设计和建构个人信息保护的立法框架

2020-11-04

工信部：依法严厉查处收集个人信息违规行为

7月16日央视播出“3·15”晚会报道的SDK违规收集用户个人信息的问题。7月17日，工信部第一时间组织相关单位进行认真核查，依法依规严厉查处涉事企业。

2020-07-20

公安机关查处了100款违法采集个人信息的APP

此次集中整治重点针对无隐私协议、收集使用个人信息范围描述不清、超范围采集个人信息和非必要采集个人信息等情形，责令限期整改 27 款，处以警告处罚 63 款，处以罚款处罚 10 款，另有 2 款被立为刑事案件开展侦查

2019-12-05

个人隐私安全该何去何从-大量APP秘密收集追踪个人信息

研究人员在上周的IEEE欧洲议会上表示，他们在近期的一项研究中发现了234种安卓应用会向用户发出“允许使用麦克风”的请求，以此通过超声波信号追踪用户信息。基于超声波跨设备追踪技术(Ultrasonic Cross-Device Tracking，uXDT)是许多市场和广告公司的“宠儿”。超声波音频信标可以植入电视广告或网页广告，而装有接收器的移动APP则可以收集这些信标。由此，广告商可以通过此项技术跨设备追踪用户信息，创建用户的个性化档案，通过分析设备收集的数据了解用户的兴趣所在，从而为每位用户推荐他们感兴趣的广告。越来越多的APP开始使用uXDT技术在这项研究中，研究人员针对VirusTotal服务的数百万Android应用进行了分析，他们发现一小部分应用采用名为Shopkick和Lisnr的超声波音频技术。还有不少应用则采用了SilverPush SDK，这是个可让开发者对用户进行跨设备追踪的SDK。SilverPush、Lisnr和Shopkick都是为开发者准备的SDK，这三款SDK都采用超声波信标给移动设备发送信息。开发者可以通过SilverPush跨多个设备追踪用户信息，而 Lisnr 和Shopkick 则用于对用户进行位置追踪。研究人员在分析了大量Android应用之后发现，使用 Lisnr和Shopkick SDK的厂商并不多，但是使用SilverPush SDK的却大有人在。这份报告还提到，在研究人员走访的35家德国零售商店中，就有4家店内存在超声波信标。早在2015年，就有一份研究显示，样本中有6-7个APP使用了SilverPush SDK，该企业由此监视了大约1800万台智能手机，但这一数量正在不断上升。在2016年的BlackHat黑客大会上就有研究人员对uXDT技术进行了展示，并指出这种技术可以通过反匿名暴露Tor用户的真实信息。(例如，在正常情况下，用户通过比特币进行交易不会留下真实的身份信息，但一家恶意网站可以追踪出用户的真实身份，或揭露出通过匿名网络，如Tor洋葱网络，浏览网页的用户身份。) 隐私安全将何去何从? 虽然uXDT技术的应用目前尚未“误入歧途”，但它仍然引发了许多对隐私的担忧——app只需通过麦克风接收超声波就可进行追踪活动，而无需任何移动网络或无线网络。该研究报告提到： “SilverPush的存在实际上缩小了监控和合法追踪之间的距离。SilverPush和Lisnr采用相似的通讯协议和信号处理方式。即便用户指导Lisnr会进行地理位置追踪，SilverPush也不会公开采用这种追踪功能的应用名称。” 2014年斯诺登事件曝光后，泄露文档提到美国情报机构如何获取国外旅客在不同城市间的动向：机场会收集这些人所用设备的MAC地址，而全国各地咖啡厅、餐厅和零售店的WiFi热点也会进行MAC地址识别，情报机构再对两者进行比对。国外媒体认为，超声波技术对于夸设备追踪用户动向甚至会有更好的效果。如何进行自我保护? 既然我们无法阻止超声波信号在自己周围传输，那么为了减少智能手机被监听的风险，最好的方法就是严格限制通过APP对设备发起的“请求”。换而言之，这里我们只需运用自己的常识。例如，如果Skype请求“使用麦克风”，显然十分合理的，因为在Skype中将用到这一功能。但倘若美妆或服饰APP发送这一请求，结果又将如何?作为用户，应该严格拒绝请求。为了取消这些不需要的APP请求，一些Android手机厂商，例如一加为用户提供了一种叫做“隐私指南”(Privacy Guard)的功能，用户可以通过这一功能禁止一些与APP基本功能无关的请求。 Android 7和iOS 10用户同样可以通过设置实现这一操作。【本文为51CTO专栏“柯力士信息安全”原创稿件，转载请联系原作者(微信号：JW-assoc)】戳这里，看该作者更多好文作者：柯力士信息安全来源：51CTO

2017-07-31

专家：“共享经济”时代如何保护个人信息安全需高度重视

本轮“共享经济”兴起，基于整个社会进入互联网+时代，特别是物联网技术的兴起，通过芯片传感、全球定位、扫码支付等新型的技术支持，使共享经济模式受到青睐，而朱巍提醒，如何保护使用者个人信息安全需引起高度重视

2017-07-03

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

精选列表

可控芯片手机问世个人信息安全不是梦

违法违规收集使用个人信息，涉及129 款 App 被通报

雷蛇（Razer）数据泄漏暴露了游戏玩家的个人信息

个人信息被出卖后你还支持智慧城市计划吗

《网络安全法》正式施行为个人信息加把“锁”

新型Android木马Xavier爆发：可悄然窃取你的个人信息

网络安全标准体系启动个人信息保护等标准先行

物联网的致命弱点：个人信息保护越来越难

泡泡玛特等 71 款 App 违规收集使用个人信息被通报

智谱清言、Kimi 等被通报非法收集使用个人信息

《个人信息保护法》正式审议通过，企业应该关注哪些问题？

T-Mobile承认超过4700万用户个人信息被窃取

5 亿 LinkedIn 用户倒霉，个人信息泄露并被拿到网上出售

打字动作暴露个人信息？专家发现新型视频通讯攻击方式

大数据时代，一次对个人信息保护的积极回应

企业合规视角下的《个人信息保护法 (草案) 》解读

工信部：依法严厉查处收集个人信息违规行为

公安机关查处了100款违法采集个人信息的APP

个人隐私安全该何去何从-大量APP秘密收集追踪个人信息

专家：“共享经济”时代如何保护个人信息安全需高度重视

资源下载

Mario

腾讯云软件源

Nacos

Spring

欢迎您来访！

精选列表

可控芯片手机问世 个人信息安全不是梦

违法违规收集使用个人信息，涉及129 款 App 被通报

雷蛇（Razer）数据泄漏暴露了游戏玩家的个人信息

个人信息被出卖后 你还支持智慧城市计划吗

《网络安全法》正式施行 为个人信息加把“锁”

新型Android木马Xavier爆发：可悄然窃取你的个人信息

网络安全标准体系启动个人信息保护等标准先行

物联网的致命弱点：个人信息保护越来越难

泡泡玛特等 71 款 App 违规收集使用个人信息被通报

智谱清言、Kimi 等被通报非法收集使用个人信息

《个人信息保护法》正式审议通过，企业应该关注哪些问题？

T-Mobile承认超过4700万用户个人信息被窃取

5 亿 LinkedIn 用户倒霉，个人信息泄露并被拿到网上出售

打字动作暴露个人信息？专家发现新型视频通讯攻击方式

大数据时代，一次对个人信息保护的积极回应

企业合规视角下的《个人信息保护法 (草案) 》解读

工信部：依法严厉查处收集个人信息违规行为

公安机关查处了100款违法采集个人信息的APP

个人隐私安全该何去何从-大量APP秘密收集追踪个人信息

专家：“共享经济”时代如何保护个人信息安全需高度重视

资源下载

Mario

腾讯云软件源

Nacos

Spring

欢迎您来访！

可控芯片手机问世个人信息安全不是梦

个人信息被出卖后你还支持智慧城市计划吗

《网络安全法》正式施行为个人信息加把“锁”