微闻

分类: 微闻快讯

  • DeepSeekiOS应用存在多个严重安全漏洞

    DeepSeek 的 iOS 应用程序被发现多个安全漏洞

    移动安全公司 NowSecure 分析发现 DeepSeek 的 iOS 应用程序中存在多个安全漏洞。DeepSeek 全局禁用了 iOS 平台级保护“应用程序传输安全” (ATS),并通过互联网发送未加密的数据。而在数据加密时,该应用选择了已知被破解的加密算法 (3DES),这使数据机密性受到严重损害。应用还将用户名、密码和加密密钥以不安全的方式存储。

    此外,DeepSeek 还进行广泛的数据收集和用户追踪,收集了可用于跟踪和去匿名化的用户和设备数据,大大超出正常应用提供服务所需信息的范围。收集的用户数据还被分享给其他第三方公司,例如被传输到字节跳动的火山引擎。

    —— 9to5mac

  • Mac App Store在旧版macOS上停止工作

    Mac App Store 在旧版 macOS 上停止工作

    ​运行 macOS 10.14 及更早版本的 Mac 用户报告称,在访问 Mac App Store 时遇到普遍问题,许多用户无法登录或下载以前购买的应用。​根据 Michael Tsai 汇编的报告,这些问题似乎是在1月24日左右出现的,恰逢苹果公司对 Mac App Store 收据进行更改。尝试在受影响系统上访问商店的用户收到各种错误消息,包括“登录时发生意外错误”和“数据无法读取,因为格式不正确”。这个​时间点表明可能与苹果最近对 Mac App Store 收据处理的更改有关,但具体原因尚不清楚。对于受这些问题影响的用户,苹果提供了 macOS 安装程序的替代来源,并且许多第三方应用仍可以通过开发者网站直接下载。

    —— Macrumors

  • 特斯拉在华销量下降11.5%

    特斯拉因竞争加剧在华销量下降11.5%

    特斯拉一月份在中国的销量下降,原因是来自本土竞争对手的竞争持续升温。特斯拉中国一月份售出63,238辆电动汽车,较去年同期的71,447辆下降11.5%。与此同时,中国竞争对手比亚迪上个月售出了296,446辆纯电动和插电式混合动力汽车,同比增长47%。特斯拉的其他中国竞争对手,包括长安汽车和小鹏汽车,也实现了销量增长。特斯拉试图通过降价来激励中国消费者保持对其汽车的兴趣。2024年年底,特斯拉中国大幅降低了其 Model Y 车型的价格,并将零息五年贷款计划延长至今年一月底。上个月,这家美国巨头还在中国推出了 Model Y 焕新版。

    —— CNBC

  • YouTube 正在购买 TikTok 广告

    YouTube 正在购买 TikTok 广告以吸引创作者

    YouTube 正在 TikTok 上投放针对该应用内容创作者的广告,旨在吸引这些有价值的用户转投谷歌旗下的竞争对手,并利用 TikTok 在美国不确定的未来。“我这一生从来没想过我会成为一名 YouTuber;这实际上是我高中时的梦想,而现在我竟然收到了他们的礼物!”一位创作者在 YouTube 最近于 TikTok 上投放的赞助帖中说道,期间这位创作者展示了他从 YouTube 收到的礼物。“加入 YouTube,找到你的社区,过上你最好的生活,”他继续说道。​YouTube 是最新试图利用 TikTok 在美国面临禁令的竞争者,该禁令可能会在四月初生效。有趣的是 TikTok 竟愿意接受竞争对手的广告费,而这些广告旨在削弱其业务。

    —— 彭博社

  • 联想集团计划在日本市场发起人工智能电脑的攻击

    联想欲凭借人工智能电脑抢占日本市场

    联想集团的日本公司社长桧山太郎日前接受采访时表示,希望凭借在终端内部集成人工智能技术的电脑向日本市场发起攻势。日本企业由于对信息泄露等抱有警惕,对于在云端运用企业内部数据较为谨慎,被认为是日本在AI应用方面态度比欧美等消极的原因之一。桧山表示,AI处理“从通过数据中心的云端转向电脑等终端设备的浪潮已经到来”,并强调普及能在内部进行AI处理的电脑将成为日本扩大AI应用的转折点。公司介绍称,作为2024年春季新款销售的电脑已开始搭载能本地驱动AI的专用芯片,由于无需连网即可使用AI,日本企业也更容易接受。

    —— 共同社

  • 缅甸回收61名被诱骗至电诈园区外籍人员

    泰国接收61名诱骗至缅甸电诈园区外籍人员

    泰国达府公共关系局发布通告说,61名被诱骗至缅甸电诈园区的外籍人员于2月6日被缅方移交给泰国达府湄索边境检查站,其中包括39名中国公民。泰方发布通告说,泰国副总理威差耶猜6日前往位于泰缅边境的达府视察边境安全形势,并接收缅方遣返的61名外籍人员,其中包括39名中国公民,此外还有印亚、印度、埃塞俄比亚、巴基斯坦、马来西亚和哈萨克斯坦等国公民。缅甸国家管理委员会新闻信息小组6日夜发布消息表示,部分边境地区存在网赌电诈行为。对此缅甸政府正在重点开展侦查和移交工作。缅甸还将同邻国和国际组织合作,联合调查、果断追责涉电信诈骗和网络赌博人员。

    —— 央视新闻

  • 全球最热的1月

    数据显示今年1月为有记录以来最热的1月份

    世界气象组织周四援引哥白尼气候变化服务机构的数据表示,全球刚刚经历了有记录以来最热的1月。气象组织指出,上个月全球气温比工业化前水平高出1.75摄氏度,比1991至2020年的平均气温高出0.79摄氏度。这一现象令人震惊,尤其是在气象专家预计拉尼娜现象可能带来降温的情况下。在西欧、意大利、斯堪的纳维亚半岛和波罗的海国家部分地区,1月出现了“高于平均水平的降水”,部分地区遭遇了强降水和洪水灾害。与此同时,英国北部、爱尔兰、西班牙东部和黑海以北地区则比平均水平更为干燥。哥白尼的专家对此警告,若不采取更为积极的应对措施,全球气候异常现象将持续加剧。

    —— 联合国新闻

  • 日本政府提出了能动性网络防御相关法案

    日本政府提出“主动网络防御”相关法案

    日本政府2月7日向国会提交了“能动性网络防御”相关法案,旨在引进预先采取措施防止遭受网络攻击。其中提出政府将对通信信息进行日常监控,电力、铁路等基干基础设施企业在遭到攻击时有义务向政府报告。监控对象包括经由日本的外国间通信;从外国到国内的通信;从国内到外国的通信。邮件正文等涉及通信内容的信息不在监控范围内。

    为符合宪法保障的“通讯保密”,将新设“网络通信信息监理委员会”作为监督机构,负责对通信信息的获取、分析以及攻击无害化措施进行事前审批。法案还包含对违规利用收集信息的公务员和疏于履行报告的基础设施企业罚则,以防止信息泄露并确保实效性。

    —— 时事通讯社、共同社

  • 苹果公布全球App Store和数字商店税收和价格调整

    苹果公布多国 App Store 税收和价格调整

    苹果公司开发者网站近日公布了全球多个市场的 App Store 和数字商店进行税收和价格更新,开发者符合条件的应用和应用内购的销售收益已发生修改:阿塞拜疆:征收18%的增值税、秘鲁:征收18%的增值税、斯洛伐克:标准增值税税率从20%提高到23%、斯洛伐克:电子书增值税税率降低5%、爱沙尼亚:新闻出版物、杂志和其他期刊的增值税税率从5%提高至9%、芬兰:电子书的增值税税率从10%提高至14%。非日本开发商在日本销售的所有付费应用和应用内购,苹果将在购买时收取向日本国税厅汇出此类交易的10%日本消费税 JCT。此外,越南要求游戏获得许可才能在越南 App Store 上提供。

    —— 苹果开发者、苹果开发者

  • 英国政府要求苹果开放加密账户

    英国政府要求苹果提供加密账户访问权限

    知情人士透露,英国安全官员已要求苹果公司设立后门,以允许他们检索全球任何苹果用户上传到云端的所有内容。英国政府上个月发布的一项未公开命令要求全面具备查看完全加密材料的能力,而不仅仅是协助破解特定账户,这在主要民主国家尚无先例。知情人士表示,苹果公司可能会选择在英国停止提供加密存储服务,而非违背其对全球用户的安全承诺。知情人士称,英国内政部已向苹果公司发出一份名为 “技术能力通知” 的文件,命令其根据英国2016年调查权力法案提供访问权限,该法案授权执法部门在需要收集证据时强制要求公司提供协助。

    ——华盛顿邮报