澳大利亚起诉汇丰未能保护客户免于欺诈
澳大利亚企业监管机构起诉了汇丰控股的当地分支机构，指控该银行未能保护客户免遭犯罪诈骗。澳大利亚证券及投资事务监察委员会周一向联邦法院提起诉讼，指控汇丰澳大利亚银行未能充分发现和防止冒充银行职员的骗子进行未经授权的交易。并表示，在2020年1月至2024年8月期间，客户共损失了约2300万澳元，汇丰在此期间收到了约950起未经授权的交易报告，而汇丰平均需要145天来调查这些报告。澳大利亚证券及投资事务监察委员会正在寻求经济处罚，该委员会称，至少从2023年1月起，汇丰澳大利亚银行就知道该行的欺诈控制系统存在漏洞。
——华尔街日报
中国从严打击网上侵害未成年人权益行为
今年是中国未成年人网络保护条例的实施之年，中国网信部门高度重视未成年人网络保护工作，依托系列专项行动持续净化未成年人上网环境，并通报了部分典型案例。
部分典型案例包括：恶意炮制发布“沙雕动画”短视频；隐匿传播涉未成年人软色情内容；利用“网红儿童”违规牟利；诱导未成年人参与“直播拆卡”；利用新技术新应用生成涉未成年人不良内容；青少年模式下呈现违法不良信息；儿童智能设备存在违法违规内容等。
据了解，针对危害未成年人身心健康的各类网络乱象，中国网信部门将持续加大治理力度，压实网站平台主体责任，采取有效措施，遏制违法不良信息隐匿传播，从严处置处罚问题突出的平台和账号。
—— 中国网信办
澳大利亚起诉汇丰未能保护客户免于欺诈
澳大利亚企业监管机构起诉了汇丰控股的当地分支机构，指控该银行未能保护客户免遭犯罪诈骗。澳大利亚证券及投资事务监察委员会周一向联邦法院提起诉讼，指控汇丰澳大利亚银行未能充分发现和防止冒充银行职员的骗子进行未经授权的交易。并表示，在2020年1月至2024年8月期间，客户共损失了约2300万澳元，汇丰在此期间收到了约950起未经授权的交易报告，而汇丰平均需要145天来调查这些报告。澳大利亚证券及投资事务监察委员会正在寻求经济处罚，该委员会称，至少从2023年1月起，汇丰澳大利亚银行就知道该行的欺诈控制系统存在漏洞。
——华尔街日报
电池制造商 Northvolt 在美国申请破产保护
在努力争取救助资金失败后，瑞典电池制造商 Northvolt 在美国申请破产保护。该公司周四在声明中表示，将根据破产法第11章寻求重组。Northvolt 在文件中表示，公司拥有约3000万美元的可用现金，并背负58.4亿美元的债务。一位知情人士称，该公司决定采取美国法律途径，为现有投资者和有兴趣提供融资的第三方提供一个众所周知的框架。此举结束了与所有者、客户和债权人数月的谈判，旨在为这家欧洲本土电动汽车电池制造商在资金短缺后找到前进的道路。在失去了一份重要合同并无法获得15亿美元的贷款担保后，该公司削减了工作岗位并取消了扩张计划，以克服秋季加剧的现金短缺。
—— 彭博社
Google 开始推出 Android 防盗保护功能
Google 开始通过 Play 服务 beta 通道为 Android 10+ 设备推出三项防盗保护功能。
– “防盗检测锁”的工作原理是使用设备传感器、Wi-Fi 和智能设备连接来确定在使用和解锁时，“有人突然拿走您的手机并逃跑”。如果检测到这种情况，“设备屏幕将自动锁定，以防止任何人访问您的个人数据”。
– 如果手机被盗并被关闭互联网以防止位置跟踪，“离线设备锁”将触发，手机将被锁定。
– 在设备被盗后使用可以“远程锁定”，访问 android.com/lock 提供号码和完成安全质询以拨打电话锁定设备。谷歌认为此功能比登录“查找我的设备”更快。
—— 9to5Google
谷歌在印度试行屏蔽部分侧载应用
随着网络欺诈和诈骗在印度不断蔓延，谷歌宣布将在该国实施一项重大改革，试图缓解该问题：计划阻止某些应用的侧载，特别是那些试图直接从互联网上下载的应用。该试点是谷歌 Play 保护机制中所谓的“增强型欺诈保护”的一部分。据悉，用户仍然可以侧载离线应用，以及使用第三方应用商店。但特定应用安装请求敏感权限，例如访问短信、通知和无障碍功能。谷歌将分析并自动阻止通过手机网络浏览器、任何消息应用和任何文件管理器进行的侧载。这是因为这些权限通常允许欺诈者窃取一次性验证码、财务凭证和其他敏感数据。谷歌表示，增强型欺诈保护将实时检查应用声明的权限。
—— Techcrunch
AT&T 同意因云数据泄露向 FCC 支付1300万美元罚款
美国电信运营商 AT&T 公司同意支付1,300万美元，以和解美国联邦通信委员会 (FCC) 的一项调查，该调查涉及该电信公司是否未能保护好去年在云供应商遭到黑客攻击时被窃取的客户数据。这家未具名的供应商在2023年初遭遇了数据泄露，近900万 AT&T 移动客户的信息被泄露。AT&T 表示，这些数据包括2015年至2017年的用户信息，例如与特定帐户关联的电话号码数量，但不包括社会安全号码或信用卡号等敏感个人信息。
—— 彭博社
YouTube 新工具保护创作者免受 AI 侵害
YouTube 正在开发新的工具，让平台创作者能够更好地控制使用生成式人工智能模仿其声音或肖像的内容。第一款工具被称为“合成歌声识别技术”，将允许艺术家和创作者自动检测并管理使用生成式人工智能模拟他们歌声的内容。YouTube 表示，该工具位于其现有的 Content ID 版权识别系统中，并计划在明年通过试点项目进行测试。另一个工具正在开发中，可以识别平台上创作者、演员、音乐家和运动员的面部深度伪造。该系统仍在积极开发中，尚未透露预计何时推出。
—— The Verge、Engadget
谷歌帮助澳大利亚基础设施建立网络保护
谷歌和澳大利亚国家科学机构将联手开发数字工具，为关键基础设施运营商自动检测和修复软件漏洞，以应对激增的网络攻击。医院、国防部门和能源供应商等组织的软件将进行定制，以符合澳大利亚的监管环境。过去两年，澳大利亚发生了一系列网络攻击事件，导致一半人口的个人信息遭到泄露。此次研究合作将把谷歌现有的开源漏洞数据库和人工智能服务与澳大利亚联邦科学与工业研究组织 (CSIRO) 的研究方法结合起来。
—— 路透社
黑客发布疑似腾讯14亿条泄露数据
有黑客在臭名昭著的 BreachForums 数据泄露论坛中发布了据称是来自腾讯的 500G 数据包，一共有14亿条记录。样本数据显示，这些数据包含手机号码、邮箱和QQ号。由于尚未下载到完整数据包，因此还无法确定这些数据是否为最新泄露的。
泄露该数据的黑客名为 Fenice，此前他还泄露了27亿条包含美国社会保障号的数据。