分类： 微闻快讯

西部数据披露一起安全事件，内部数据被黑客窃取

数据存储设备制造商西部数据公司周一表示，它正在调查一起网络安全事件，此前一些系统的漏洞扰乱了其部分业务运营。

该公司在一份声明中说，未经授权的一方从其系统中获得了某些数据，西部数据正在努力了解这些数据的性质和范围。

该公司表示，该事件可能会对其业务运营造成进一步干扰，并正在实施措施以确保运营安全，包括将系统和服务下线。

该公司还表示，在与外部安全和取证专家进行了自己的调查之后，它正在与执法当局合作。

—— 路透社

CNN：在拼多多被发现恶意利用漏洞后解散了挖掘漏洞的团队 但拼多多在中国屹立不倒

据拼多多现任员工称，2020 年，该公司成立了一个由约 100 名工程师和产品经理组成的团队，负责挖掘 Android 手机中的漏洞，开发利用这些漏洞的方法——并将其转化为利润。

据因害怕遭到报复而要求匿名的消息人士称，该公司最初只针对农村地区和小城镇的用户，而避开了北京和上海等特大城市的用户。

“目标是降低暴露的风险，”他们说。

消息人士称，通过收集有关用户活动的大量数据，该公司能够全面了解用户的习惯、兴趣和偏好。

他们说，这使其能够改进其机器学习模型，以提供更加个性化的推送通知和广告，吸引用户打开应用程序并下订单。

消息人士补充说，在有关他们活动的问题曝光后，该团队于 3 月初解散。

Toshin 将拼多多描述为主流应用程序中发现的“最危险的恶意软件”。“我以前从未见过这样的事情。”他说。

据 CNN 采访的两位专家称，不久之后，3 月 5 日，拼多多发布了其应用程序的新更新版本 6.50.0，删除了这些漏洞。

据拼多多消息人士透露，更新两天后，拼多多解散了开发漏洞的工程师和产品经理团队。

第二天，团队成员发现自己被锁定在拼多多定制的工作场所通讯应用程序 Knock 之外，并且无法访问公司内部网络上的文件。消息人士称，工程师们还发现他们对大数据、数据表和日志系统的访问权限被撤销。

团队中的大部分人都被转移到 Temu 工作。据消息人士称，他们被分配到子公司的不同部门，其中一些负责营销或开发推送通知。

研究更新的 Oversecured 的 Toshin 表示，尽管漏洞已被删除，但底层代码仍然存在，可以重新激活以进行攻击。

在中国政府从 2020 年底开始对大型科技公司进行监管打压的背景下，拼多多扩大了其用户群。

“这会让工业和信息化部感到尴尬，因为这是他们的工作，”咨询公司 Trivium China 的技术政策专家 Kendra Schaefer 说。“他们应该检查拼多多，而他们没有发现（任何东西）的事实让监管机构感到尴尬。”

该部定期发布名单，以点名和羞辱被发现破坏了用户隐私或其他权利的应用程序。

拼多多没有出现在任何一个名单上。

—— CNN

海南启动全岛封关运作准备！“封关”意味着什么？

海南全岛封关运作是指在海南全岛建成一个由海关监管的特殊区域。这一特定区域内，“封关”的概念也可以简称为“一线放开，二线管住”。

据介绍，“一线”指国境线，即从境外到自贸区（港）内；“二线”指自贸区（港）的空间分割线，即自贸区（港）与境内其他区域之间的分割线。

海南省开放型经济研究院院长李世杰在接受央视采访时介绍，“海南全岛封关运作”是指国家层面把海南作为一个单独的海关监管区域，在海南实行“一线放开，二线管住”，一线放开是指海南与中国大陆以外的其他国家和地区之间的一线打开了，国际上的商品、船只、货物等等可以自由进出海南，实现贸易的高度自由，而二线管住是指海南和中国大陆之间设立二线，国际上的商品、船只、货物等等进出海南是自由的，但是进入大陆还要受国内监管，需要加征关税、增值税、消费税等，保障国内贸易管制政策的一致性，所谓“封”是指封住二线。

海南封关以后，当地居民及游客可以以相对比较低的价格购买国际商品，因为国际商品进入海南是没有关税、增值税、消费税的；同时，国际上的船舶进出海南也是高度自由的，人员进出也会实行更加开放的免签政策，国际上的人才、人员到海南开展商务、工作、旅游等等会更加便捷。“二线管住是只针对货物，对于中国公民进出海南、进入内地中间没有什么限制，只是对随身携带的商品和物品进行监管，人员进出高度自由，所以不会影响到目前人员进出（海南）的便利性。”

—— 财新网

谷歌确认云端硬盘有文件数量最多500万个的限制，但限制是针对用户维度

编注：此前一名用户在 Reddit 发帖说自己突然被要求删除200万个文件，但Google从未在任何文档中提到有文件数量上限（不是共享磁盘）。这些限制影响 Google One 和 Workspace 的用户。

谷歌发言人向 Ars 证实文件限制不是错误，称 500 万文件上限是“防止以可能影响系统稳定性和安全性的方式滥用我们系统的保护措施”。该公司澄清说，该限制适用于“一个用户在所有云端硬盘中创建文件的总数”，而不是限制单个云端硬盘中所有文件的总上限。对于个人用户来说，区别不大，但如果您与多个帐户共享存储空间，这就很重要了。

谷歌补充说，“这个限制不会影响我们绝大多数用户使用他们的谷歌存储的能力。实际上，这里受影响的用户数量微乎其微。”

—— ars technica