谷歌确认云端硬盘有文件数量最多500万个的限制，但限制是针对用户维度
编注：此前一名用户在 Reddit 发帖说自己突然被要求删除200万个文件，但Google从未在任何文档中提到有文件数量上限（不是共享磁盘）。这些限制影响 Google One 和 Workspace 的用户。
谷歌发言人向 Ars 证实文件限制不是错误，称 500 万文件上限是“防止以可能影响系统稳定性和安全性的方式滥用我们系统的保护措施”。该公司澄清说，该限制适用于“一个用户在所有云端硬盘中创建文件的总数”，而不是限制单个云端硬盘中所有文件的总上限。对于个人用户来说，区别不大，但如果您与多个帐户共享存储空间，这就很重要了。
谷歌补充说，“这个限制不会影响我们绝大多数用户使用他们的谷歌存储的能力。实际上，这里受影响的用户数量微乎其微。”
—— ars technica
Tiktok CEO 承诺为美国用户建立防火墙，防止外国访问数据
华盛顿——根据他的证词，TikTok 首席执行官周受资计划在周四备受期待的国会听证会上就平台安全和保障做出一系列广泛承诺。
周先生将承诺将中国拥有的 TikTok 的安全放在首位——尤其是对青少年而言——还将承诺为美国用户数据设置防火墙，防止外国访问，并使该平台免受政府干预。
在准备好的国会讲话中，首席执行官将表示 TikTok“不会被任何政府操纵”。
—— 华尔街日报
研究机构发文披露某国产APP恶意利用漏洞，非法提权获取用户隐私及远程遥控
注：据信该APP指的是“拼多多”
微信公众号「DarkNavy」发文，称某互联网厂商 App 利用 Android 系统漏洞提升权限，进而获取用户隐私及阻止自身被卸载。
该互联网厂商在自家看似无害的 App 里，使用的第一个黑客技术手段，是利用一个近年来看似默默无闻、但实际攻击效果非常好的 Bundle 风水 – Android Parcel 序列化与反序列化不匹配系列漏洞，实现 0day/Nday 攻击，从而绕过系统校验，获取系统级 StartAnyWhere 能力。
提权控制手机系统之后，该 App 即开启了一系列的违规操作，绕过隐私合规监管，大肆收集用户的隐私信息（包括社交媒体账户资料、位置信息、Wi-Fi 信息、基站信息甚至路由器信息等）
之后，该 App 进一步使用的另一个黑客技术手段，是利用手机厂商 OEM 代码中导出的 root-path FileContentProvider， 进行 System App 和敏感系统应用文件读写；
进而突破沙箱机制、绕开权限系统改写系统关键配置文件为自身保活，修改用户桌面(Launcher)配置隐藏自身或欺骗用户实现防卸载；
随后，还进一步通过覆盖动态代码文件的方式劫持其他应用注入后门执行代码，进行更加隐蔽的长期驻留；
甚至还实现了和间谍软件一样的遥控机制，通过远端“云控开关”控制非法行为的启动与暂停，来躲避检测。
—— 深蓝洞察
Netflix 文档显示其禁止家庭外分享账号，将对不住在一处的用户进行验证
文档中写道：不住在您家中的人需要使用自己的帐户才能观看 Netflix。
当您的家庭以外的设备登录帐户或持续使用时，我们可能会要求您验证该设备，然后才能使用它观看 Netflix 或切换您的Netflix 家庭。我们这样做是为了确认使用该帐户的设备已获得授权。
当需要验证时，Netflix 会发送指向与主要帐户所有者关联的电子邮件地址或电话号码的链接。该链接会打开一个包含 4 位验证码的页面。验证成功，该设备即可用于观看 Netflix。但是可能需要定期进行设备验证。
—— Netflix帮助文档
TikTok承认它的员工有能力决定让谁走红
TikTok向《福布斯》证实，其部分美国员工有能力提升视频，以便“向TikTok社区推介名人和新兴创作者”。该声明是关于TikTok的“加热”按钮的报告的一部分，《福布斯》称该按钮可用于将选定的视频放到用户的 “推荐”页面上，帮助提高浏览量。
TikTok的发言人Jamie Favazza告诉福布斯，TikTok还将“推广一些视频，以帮助实现内容体验的多样化”。Favazza表示TikTok并不经常这样做，只有“0.002%的推荐视频”是加热的。然而，根据《福布斯》获得的一份内部文件，据说加热的视频占每日视频总浏览量的大约1%-2%。
报道称，被加热的视频不会像广告或赞助帖子那样有标签显示它们已经被TikTok提升了。相反，它们的出现就像算法为你选择的任何其他视频。
TikTok也远非唯一一家不自然地提升视频的社交媒体公司。据称，Facebook知道它显示的浏览量比实际的要高，但没有立即解决这个问题，而是借此吸引广告商和媒体公司使用其平台。虽然TikTok的视频似乎确实得到了真正的浏览量，但其结果可能是类似的；大家最终以为他们在TikTok上的表现会比实际情况更好。
这也意味着TikTok正在挑选赢家和输家：创作者和品牌可能在某人的推荐页面上失去一个位置，而被与该公司关系更紧密的人拿走。据《福布斯》报道，曾经发生过员工加热他们不应该加热的内容，推广朋友、合作伙伴，甚至他们自己账户的视频。
—— The Verge
2亿条 Twitter 用户的电子邮件地址被黑客泄露
一个据称包含超过 2 亿 Twitter 用户的电子邮件地址的数据泄漏在黑客论坛上以大约 2 美元的价格销售。 BleepingComputer 已确认泄漏中列出的许多电子邮件地址的有效性。
自 2022 年 7 月 22 日以来，威胁行为者和数据泄露收集者一直在各种在线黑客论坛和网络犯罪市场上出售和传播大量的 Twitter 用户配置文件数据集，其中包含私人数据（电话号码和电子邮件地址）和公共数据。
这些数据集是在 2021 年通过利用 Twitter API 漏洞创建的，该漏洞允许用户输入电子邮件地址和电话号码以确认他们是否与 Twitter ID 相关联。
今天，一名威胁行为者在 Breached 黑客论坛上发布了一个包含 2 亿条 Twitter 个人资料的数据集，需要 8 个论坛货币积分，价值约 2 美元。
据称，该数据集与 11 月份流传的 4 亿组相同，但经过清理后不包含重复项，总数减少到约 221,608,279 行。 然而，BleepingComputer 的测试也证实了最新泄露数据中的重复项。
数据以 RAR 存档的形式发布，其中包含六个文本文件，总数据量为 59 GB。
文件中的每一行代表一个 Twitter 用户及其数据，包括电子邮件地址、姓名、昵称、关注计数和帐户创建日期。
—— Bleeping Computer
Twitter 禁止用户关联Mastodon账号
Mastodon被设计为一种分布式，类似于Twitter的可自托管的社交网络。更详细的介绍可见于： 这里。
在Twitter被Elon Mask收购之后，出现了大规模裁员潮，以及其他事件，导致许多Twitter用户出走 Mastodon作为抗议。但是在最近的一系列事件（在封禁了对Elon私人飞机的追踪账号后，其试图宣传其Mastodon账户，Elon声称会给其家人带来安全威胁）之后，Twitter禁止了Mastodon最著名的几个社区服务器的链接（声称他们是有害网站）。
用户发现，无法通过在bio（简介）中添加这些链接以关联社交账户，致使难以转移自己的社交网络以离开twitter
来源
推特将明确告知用户推文是否被限流并提供申诉渠道
Twitter Inc.的所有者埃隆马斯克继续对他在 10 月份以 440 亿美元收购的平台进行改组，并表示该公司将开始告知用户他们的帖子是否被禁，并为他们提供申诉的途径。
该公告是在获得公司文件访问权的记者巴里·韦斯 (Bari Weiss)的 Twitter 帖子发布后发布的，他表示，保守派评论员的推文被员工限流了——这一过程被称为“影子禁令”。她和作家马特·泰比 (Matt Taibbi) 一直在他们称之为“推特档案”的系列中公布大量文件中的发现——马斯克为他们欢呼。
—— 彭博社
宝塔就“大量用户面板被挂马”发表公告：未发现安全漏洞
公告说：当前有个别用户反馈被挂马的情况，我司立即组织技术团队跟进排查，经过2天的紧急排查，暂未发现Nginx以及面板的安全漏洞，也没有大规模出现被挂马的情况；经分析，此木马主要行为是篡改Nginx主程序，以达到篡改网站响应内容。目前累计收到10个用户反馈网站被挂马，均为境外服务器，我们继续全力跟进和协助用户排查Nginx挂马情况，直到溯源出结果。
—— 宝塔
马斯克表示，推特用户注册量创历史新高，并预示推特月活可达10亿
11月27日（路透社），推特公司首席执行官埃隆-马斯克说，社交媒体平台的新用户注册量处于 “历史最高水平”，因为他正在努力应对广告商和用户因担心验证和仇恨言论而大规模出逃的情况。
马斯克周六晚些时候在一条推文中说，截至11月16日，在过去七天里，平均每天的注册人数超过200万，与2021年同一周相比增长66%。
他还说，用户活跃时间创下历史新高，截至11月15日，过去七天平均每天有近80亿活跃时间，与去年同一周相比，增加了30%。
在周日早些时候的另一条推文中，马斯克说他看到了一条 “在12至18个月内使Twitter的月度活跃用户数超过10亿的道路”。
—— 路透社