信息安全三分钟

　　盘点24小时内最新信息安全事件，旨在帮助安全工作者能够快速、高效抵御安全威胁。

　　1

　　实锤了？芯片巨头高通的隐蔽后门被发现，私密收集用户数据

　　德国安全公司NitroKey发布了一份报告，指出在不需要安卓操作系统参与的情况下，带有高通芯片的智能手机会秘密向高通发送个人数据，而且这些数据将会被上传至高通部署在美国的服务器上。

　　2

　　美国公司大规模部署员工监视工具九游体育官网

　　从按键和屏幕截图到录音和GPS定位追踪，据估计，到2025年，每10家美国公司中至少有7家会对员工进行数字监控，以观察衡量员工的生产力。

　　3

　　Apple ID或史诗级宕机55分钟 近两月频出BUG

　　11日下午，部分苹果手机用户反映Apple ID iCloud账户突然登出，并暂时无法进行登陆。故障发生55分钟后，Apple服务开始逐步恢复，可以尝试重新登陆Apple ID。据悉，目前来看，这个故障似乎影响了全球用户，并不局限于某一国家或地区，而Apple官方的服务监控页面没有提示任何维护、中断信息九游体育。此前9日，Apple自带应用“天气”也出现BUG，无法正常显示天气信息。

　　4

　　欧盟将立法严格监管人工智能技术应用

　　欧洲议会两个委员会11日通过《人工智能法案》提案的谈判授权草案，向立法严格监管人工智能技术的应用迈出关键一步。欧洲议会当天发表声明说，议会内部市场委员会和公民自由委员会以压倒多数通过欧盟委员会于2021年4月提出的《人工智能法案》提案的谈判授权草案。新文本将严格禁止“对人类安全造成不可接受风险的人工智能系统”，包括有目的地操纵技术、利用人性弱点或根据行为、社会地位和个人特征等进行评价的系统等。

　　5

　　Brightly Software通知客户SchoolDude平台数据被攻击者窃取

　　美国科技公司和西门子子公司Brightly Software通知客户，他们的个人信息和凭据被获得其SchoolDude在线平台数据库访问权限的攻击者窃取。SchoolDude是一个基于云的平台，用于管理来自学区多达600000名学生的7000多所学院、大学使用的工单。公司的其他SaaS解决方案被全球12000多家组织使用，其中大部分来自美国、加拿大、英国和澳大利亚。该事件涉及未经授权的行为者从SchoolDude用户数据库中获取某些帐户信息。该公司认为威胁行为者窃取了客户帐户信息，包括姓名、电子邮件地址、帐户密码、电话号码和学区名称。

　　6

　　FBI：针对儿童的网络犯罪活动正在增加

　　据外媒11日报道，2022年，针对儿童的网络犯罪活动增加了20%。根据联邦调查局（FBI）汇编数据，每天有7名未成年受害者处于危险之中。FBI表示，在这几年时间里，超过14000名儿童在网上受害，这让他们或他们的父母及监护人损失了290万美元。网络安全分析师Surfshark表示，数字时代，网络犯罪已经变得非常普遍，包括网络钓鱼和网络欺凌等邪恶活动，任何注意到上述行为的人都必须采取积极措施保护儿童，如直接向网络平台和地方当局报告。

　　点击下方公众号即可快速关注