微软在 TikTok for Android 中发现一个“高严重性漏洞”，攻击者能接管点击恶意链接的账户
安卓版 TikTok 应用的一个漏洞可能让攻击者接管任何点击恶意链接的账户，可能影响该平台的数亿用户。
今天，微软 365 防御研究小组的研究人员在一篇博文中披露了一键式攻击的细节。微软向 TikTok 披露了这一漏洞，此后已打上补丁。
该漏洞及其导致的攻击被称为 “高严重性漏洞”，一旦任何 TikTok 用户点击一个特制的链接，就可以在他们不知情的情况下劫持他们的账户。点击该链接后，攻击者可以访问账户的所有主要功能，包括上传和发布视频的能力，向其他用户发送消息，以及查看存储在账户中的私人视频。
潜在的影响是巨大的，因为它影响了安卓 TikTok 应用的所有全球变体，该应用在谷歌应用商店的总下载量超过了 15 亿次。然而，没有证据表明它被坏人利用了，TikTok 发言人莫琳-沙纳汉说：”参与发现和披露的研究人员赞扬了 TikTok 的快速反应。”
—— theVerge
研究人员发现TikTok的应用内浏览器注入了JS代码能够追踪用户点击并可以获取输入内容
根据与福布斯分享的新研究，当TikTok用户通过应用程序上的链接进入一个网站时，TikTok插入的代码可以监控他们在这些外部网站上的大部分活动，包括他们的击键和他们在页面上点击的东西。这种跟踪将使TikTok有可能获取用户的信用卡信息或密码。
TikTok可以通过向应用内访问的网页中注入编程语言JavaScript行来跟踪这种活动，创建新的命令，提醒TikTok注意人们在这些网站上做什么。
Tiktok坚决驳斥了它在其应用内浏览器中跟踪用户的观点。该公司证实代码中存在这些功能，但表示TikTok从未使用这些功能。
—— 福布斯
甲骨文开始对TikTok的算法进行审计
据Axios了解，甲骨文公司已经开始审核TikTok的算法和内容审核模式，以确保它们不被中国当局操纵。
它为什么重要。这一努力是为了向立法者进一步保证TikTok的美国平台独立运作。
6月，在美国政府的长期压力下，TikTok表示它已经开始将其所有的美国用户数据路由到甲骨文的云基础设施。
一位发言人向 Axios 证实，新安排让甲骨文对 TikTok 的内容推荐和审核模型进行“定期审查和验证”。
甲骨文和 TikTok 之间的合作伙伴关系是在 2020 年促成的，以阻止当时的总统唐纳德·特朗普因国家安全问题而禁止 TikTok的计划。
—— Axios
记录显示 TikTok 拒绝了中国政府要求提供隐秘宣传账户的要求
根据彭博社看到的内部消息，一个负责公共关系的中国政府实体试图在TikTok上开设一个隐秘账户，向西方受众进行宣传。
这一尝试遭到了TikTok高管的反击，凸显了这个快速增长的社交媒体应用的内部紧张关系，该应用由总部位于北京的字节跳动公司拥有，该公司一直试图与中国的国家影响保持距离。
在2020年4月发给TikTok英国、爱尔兰、荷兰和以色列政府关系主管Elizabeth Kanter的信息中，一位同事标记了一个 “中国政府实体有兴趣加入TikTok，但不希望被公开视为政府账户，因为其主要目的是推广展示中国最好一面的内容（某种宣传）。”
这些信息表明，ByteDance的一些最高级政府关系团队，包括坎特和美国的企业事务和总法律顾问全球主管Erich Andersen，在内部讨论了这个问题，但对这个被他们称为 “敏感 “的请求进行了回绝。
—— 彭博社
TikTok回应美国参议员对用户数据的担忧：中国员工仍可以访问有限的美国用户数据
TikTok表示，该公司为回应美国政府担忧而进行的数据安全升级计划正在取得进展，同时承认，在升级完成前一些中国员工仍可访问美国用户的数据。
TikTok首席执行官周受资(Shou Zi Chew)在周四的一封信中表示，他将澄清该公司在数据方面的做法。他提供了一项被该公司称为“德克萨斯计划”(Project Texas)的细节，该计划旨在加强TikTok的数据安全，全面保护用户数据和美国国家安全利益。
周受资是在回应美国参议员周一的一封信，这些参议员在信中对这家中国字节跳动(Bytedance Ltd.)旗下的短视频应用程序的数据作法提出了质疑。议员们还表示，TikTok的一名高管可能在2021年的国会听证会上歪曲了事实。
周受资说，TikTok与母公司的联系有限，不过他承认，为了促进全球平台的发展，非美国员工，包括中国员工，将能够访问一小部分不敏感的TikTok美国用户数据，比如世界上任何地方的任何人都可以获得的公开视频和评论，以确保全球相互操作性。他说，这种分享是为了让平台用户受益。
—— 华尔街日报
美国联邦通信委员会官员要求苹果和谷歌将TikTok从其应用商店中删除
美国联邦通信委员会的一位领导人表示，他已要求苹果和谷歌将TikTok从其应用商店中删除，因为与中国有关的数据安全问题。
这款疯狂流行的短视频应用由中国公司字节跳动拥有，该公司在总统唐纳德-特朗普的领导下面临美国的审查。
美国联邦通信委员会委员之一Brendan Carr通过Twitter分享了一封给苹果CEO Tim Cook和Alphabet CEO Sundar Pichai的信。信中指出，有报道和其他发展使TikTok不符合这两家公司的应用商店政策。
“TikTok不是它表面上看起来的那样。它不只是一个分享有趣视频或备忘录的应用程序。”他在信中说：“那是披着羊皮的狼。就其核心而言，TikTok的功能是一个复杂的监视工具，收获了大量的个人和敏感数据。”
Alphabet、苹果和TikTok没有立即回应CNBC的评论请求。
—— CNBC
美国法官要求英国和中国政府机构提供有关 TikTok、WeChat和 Telegram 的数据以调查Meta的反垄断案件
Meta Platforms Inc.赢得了法官的支持，从ByteDance Ltd.的TikTok、腾讯控股有限公司的WeChat和Telegram Group Inc.获取信息，以加强其对美国联邦贸易委员会的反垄断诉讼的辩护。
美国地区法官James Boasberg周三致函中国司法部，寻求帮助从腾讯和字节跳动获得文件证据，并就Telegram向英属维尔京群岛的官员发出了单独的信函。
—— 彭博社
TikTok将美国用户数据转移到甲骨文服务器上
TikTok已完成将其美国用户信息迁移到甲骨文公司（ORCL.N）的服务器上，此举可以解决美国监管部门对该流行视频应用的数据完整性的担忧。
此举发生在美国国家安全委员会命令字节跳动剥离TikTok近两年之后，因为担心美国用户数据可能被传递给中国政府。
白宫和美国财政部没有立即发表评论。
—— 路透社
TikTok本周将推出LIVE创作者订阅服务
TikTok本周推出TikTok LIVE订阅服务，加强与Twitch、YouTube和其他网站的竞争，这项新计划将允许创作者通过其顶级粉丝的付款产生经常性收入。与竞争对手的流媒体网站的产品类似，新服务将为用户提供一系列福利，包括用户专用的聊天、自定义表情、徽章等。
根据TikTok在其@TikTokLIVE_creator账户上发布的信息，该项目将于5月26日正式启动测试，最初有一些被邀请参与的创作者。
TikTok正在考虑进军订阅领域的消息最早是由The Information在1月份披露的，但具体细节当时并不清楚。
在过去一周左右，TikTok一直在@TikTokLIVE_creator频道上预告该项目，该频道主要是分享针对创作者社区的更新。
—— techcrunch
TikTok本周将推出LIVE创作者订阅服务
TikTok本周推出TikTok LIVE订阅服务，加强与Twitch、YouTube和其他网站的竞争，这项新计划将允许创作者通过其顶级粉丝的付款产生经常性收入。与竞争对手的流媒体网站的产品类似，新服务将为用户提供一系列福利，包括用户专用的聊天、自定义表情、徽章等。
根据TikTok在其@TikTokLIVE_creator账户上发布的信息，该项目将于5月26日正式启动测试，最初有一些被邀请参与的创作者。
TikTok正在考虑进军订阅领域的消息最早是由The Information在1月份披露的，但具体细节当时并不清楚。
在过去一周左右，TikTok一直在@TikTokLIVE_creator频道上预告该项目，该频道主要是分享针对创作者社区的更新。
—— techcrunch