任天堂将严惩不当使用账号行为：包括有偿共享账户、转让账户、修改存档等情况
任天堂官方今日发布用户账号安全公告，提醒用户注意涉及传递账户信息的未经授权交易。
其中就包括黑卡购买游戏、销售转让自已购买软件的任天堂账户、临时使用第三方提供的任天堂账户获得产品、账号买卖租赁、非法转移游戏数据以及修改存档等，如有以上行为，任天堂将会严厉处理，甚至可能会封禁账号。
—— 任天堂公告 、IT之家
标签： 安全
-
微信有零钱号码保护
微信有零钱微信号就不会被注销
腾讯微信团队微博7月17日发文表示，微信有零钱的微信号就不会被注销。但为保障用户的微信账号安全，注册后不活跃，长期未登录，并且没有零钱的微信账号，会被系统注销，无法使用。
—— 腾讯微信团队
-
阿斯巴甜被宣布是安全的
世卫：阿斯巴甜为可能的致癌物质 但仍可安全食用
路透社报道，阿斯巴甜（Aspartame）是世界上最受欢迎的甜味剂之一，从可口可乐无糖汽水到Mars’ Extra口香糖等产品中都使用它。
世卫一独立专家小组对是否有任何证据表明某种物质具有潜在危害进行评估，另一个专家小组则评估该物质构成的现实风险有多大。
食品添加剂联合专家委员会进行全面审查后，于星期五宣布，未发现令人信服的证据表明阿斯巴甜造成危害，并继续建议人们把阿斯巴甜的每日摄入量，控制在每公斤体重40毫克以下水平。
未参与此次评估的几位科学家认为，将阿斯巴甜与癌症联系起来的证据很薄弱。食品和饮料行业协会则说，世卫独立专家小组的评估表明阿斯巴甜是安全的，对于想要减少饮食中糖分的人们来说，阿斯巴甜是一个不错的替代选择。
—— 联合早报
-
Chrome 应用商店中发现的恶意扩展程序
研究员指出 Chrome 应用商店中的恶意扩展程序。
不久前，研究员在 Google 的 Chrome 网上应用店中发现了几十个恶意扩展程序，最受欢迎的插件下载量超过 900 万次，这些插件总下载量为 8700 万次。
网络安全研究员 Vladimir Palant 在 Chrome网上应用店中发现一个下载量接近200万次的 PDF Toolbox 的扩展程序，其中包含可疑代码。该扩展在用户查看的所有页面上加载任意代码。
进一步的分析显示总共有 34 个恶意扩展，它们总共被下载了 8700 万次。研究人员发现的最流行的恶意插件是“Autoskip for Youtube”，下载量达 900 万次。
这些扩展程序于 2021 年和 2022 年上传到 Chrome 网上应用店，在其中一些评论区中，警惕的用户抱怨扩展程序用广告软件链接替换搜索结果中的地址，但并未被Google注意到。
在Palant的研究报告以及一个专家团队关于同一主题的另一篇论文发表后，谷歌终于删除了这些危险的扩展。
根据卡巴斯基的说明，应删除的恶意 Chrome 扩展程序。
—— 卡巴斯基官方博客
-
俄罗斯建立了新的数字监控产业
俄罗斯正在孵化一个新的数字监控工具产业链
随着乌克兰战争的展开，俄罗斯转向使用新的监视工具来镇压本国境内的异议。
俄罗斯当局已经积累了大量监控技术，但入侵乌克兰导致对更复杂工具的需求激增。这种需求催生了技术承包商的家庭手工业，他们制造的产品已成为数字监控的强大手段。
这些技术使警方和俄罗斯联邦安全局 (FSB) 能够获得广泛的窥探功能，包括跟踪加密应用程序上的活动、监控手机位置、识别匿名社交媒体用户以及闯入人们的帐户。
这些监视工具的使用引发了人们对俄罗斯隐私和公民自由受到侵蚀的担忧。然而，政府为其使用这些工具进行了辩护，认为它们对于保护国家安全是必要的。
这些公司归 Citadel 集团所有，该集团曾部分由受制裁的俄罗斯寡头阿利舍尔·乌斯马诺夫 (Alisher Usmanov) 控制。这些公司首先构建俄罗斯侵入式电信窃听系统的各个部分，然后为该国的情报部门生产更先进的工具。
材料中概述的一款程序可以识别人们何时通过 Telegram、Signal 和 WhatsApp 等加密聊天应用进行语音通话或发送文件。该软件无法拦截特定消息，但可以确定某人是否使用多部手机，通过跟踪与他人的通信来绘制他们的关系网络，并三角测量特定日期内特定位置的手机。另一种产品可以收集在未加密的网站上输入的密码。
一些公司正试图向海外扩张，这增加了这些技术无法留在俄罗斯境内的风险。它们为那些希望控制网上言论和行为的独裁者提供了一个现成的工具包。一份概述各种技术提供商能力的文件提到了“窃听市场”，这是一个突破数字大规模监控极限的设备和软件供应链。
—— 纽约时报
-
网络浏览被警告
有用户浏览国外网站后收到运营商的0级短信：“从化公安提醒您,您访问的网站 www.youtube.com存在用户举报,请谨慎浏览,注意保护您隐私和财产安全!【从化公安分局】。”
https://github.com/XTLS/Xray-core/discussions/2211
-
马斯克未付谷歌云账单将导致Twitter安全陷入瘫痪
马斯克仍未支付 Twitter 的 Google Cloud 账单。
Twitter拒绝支付其谷歌云的费用，其合同在本月到期，这将导致了两家公司之间的高风险冲突，可能导致Twitter的信任和安全团队陷入瘫痪状态。
Smyte 是 Twitter 于 2018 年收购的一家公司，提供阻止滥用和骚扰的工具，是目前在 Google Cloud Platform 上运行的服务之一。 消息人士称，它现在计划于 6 月 30 日关闭。
—— ZoeSchiffer推特 、Theverge
-
中国应帮助制定人工智能安全指南
OpenAI 首席执行官山姆奥特曼呼吁中国帮助制定人工智能安全指南
OpenAI 首席执行官萨姆奥特曼表示，中国应该在塑造确保变革性新系统安全所需的人工智能护栏方面发挥关键作用。
“随着越来越强大的人工智能系统的出现，全球合作的风险从未如此高，”奥特曼周六通过视频连线在北京的一次会议上说。
在中国和硅谷，人才和投资都在流入人工智能，这是一个战略领域，将有助于确定世界两大经济体之间不断加深的技术竞争。
新兴技术的进步也凸显了政府如何寻求监管该行业的紧张局势，中国国家主席习近平曾表示需要加强国家监督以减轻国家安全风险。
“中国拥有世界上最优秀的人工智能人才，从根本上说，鉴于高级人工智能系统解决对接的困难，这需要全世界最优秀的人才，”奥特曼在北京人工智能学院主办的活动中告诉与会者。
奥特曼在北京会议上的讲话本身就很值得注意，因为该学院在中国的人工智能领域有着强烈的定位。这个由中国科技部和北京地方政府支持的中国非营利机构，已被微软公司总裁布拉德·史密斯点名为中国三大人工智能中心之一。总裁布拉德-史密斯(Brad Smith)指名道姓地称其为人工智能创新的三个领跑者之一。
—— 彭博社
-
iOS 17新安全功能
iOS 17 新安全功能将帮助用户阻止露骨内容
Apple 在今年的 WWDC 主题演讲中除了其他几项安全功能外，Apple 还发布了敏感内容警告，让成年用户知道他们是否收到了他们可能不想看到的照片或视频。
从苹果在其博文中分享的画面来看，这个功能似乎是专门为裸照和视频设计的。如果您收到裸照，则会出现一个弹出窗口，询问您是否要查看此敏感内容。当收到未经请求的裸照时，这可以帮助用户避免看到他们不同意看到的东西。
—— Tech Crunch
