风闻奏事，遍查访知。提供互联网科技新闻快讯。发布VPS、网盘等有价值虚拟资产的新闻和交易信息。⚡️
本频道引用的所有文章皆旨在拓宽信息视野，不代表本频道观点。本频道谢绝任何政治频道转发消息，请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。
🔍 博客版：https://kejikuaixun.blogspot.com/
🏆 合作咨询：https://t.me/HelloGeorge_Bot
本频道引用的所有文章皆旨在拓宽信息视野，不代表本频道观点。本频道谢绝任何政治频道转发消息，请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。
🔍 博客版：https://kejikuaixun.blogspot.com/
🏆 合作咨询：https://t.me/HelloGeorge_Bot
FTC 启动针对《堡垒之夜》玩家被骗进行不必要购买的索赔程序
未成年人在《堡垒之夜》游戏上未经父母同意购买虚拟装备可能很快可以获得退款。
美国监管机构正通过电子邮件开始通知超过3700万人，他们可能有资格获得赔偿，作为与《堡垒之夜》游戏制造商 Epic Games Inc. 的法律和解的一部分。
联邦贸易委员会去年晚些时候宣布，Epic Games 将支付 5.2 亿美元的罚款和退款，以解决围绕儿童隐私以及欺诈性付款方式欺骗玩家进行意外购买的投诉。
作为 3 月份敲定的和解协议的一部分，这 5.2 亿美元中的一部分包括 2.45 亿美元的客户退款。这是用来弥补一些不需要 V-Bucks 或者虚拟物品的费用。
—— 美联社
未成年人在《堡垒之夜》游戏上未经父母同意购买虚拟装备可能很快可以获得退款。
美国监管机构正通过电子邮件开始通知超过3700万人，他们可能有资格获得赔偿，作为与《堡垒之夜》游戏制造商 Epic Games Inc. 的法律和解的一部分。
联邦贸易委员会去年晚些时候宣布，Epic Games 将支付 5.2 亿美元的罚款和退款，以解决围绕儿童隐私以及欺诈性付款方式欺骗玩家进行意外购买的投诉。
作为 3 月份敲定的和解协议的一部分，这 5.2 亿美元中的一部分包括 2.45 亿美元的客户退款。这是用来弥补一些不需要 V-Bucks 或者虚拟物品的费用。
—— 美联社
国际刑事法院称黑客侵入其系统
国际刑事法院（ICC）表示，上周遭遇网络攻击后黑客访问了其内部系统。
国际刑事法院总部位于荷兰海牙，是唯一常设战争罪法庭。该法院成立于 2002 年，目前正在乌克兰调查反人类罪。
该组织周二证实，它检测到“影响其信息系统的异常活动”。
国际刑事法院在推特上发布的帖子中表示：“我们立即采取了措施来应对这一网络安全事件并减轻其影响。” “在荷兰当局的协助下，目前正在采取额外的应对和安全措施。”
该事件的性质尚不清楚，尚不清楚国际刑事法院系统上保存的任何数据是否被访问或泄露。
—— Techcrunch
国际刑事法院（ICC）表示，上周遭遇网络攻击后黑客访问了其内部系统。
国际刑事法院总部位于荷兰海牙，是唯一常设战争罪法庭。该法院成立于 2002 年，目前正在乌克兰调查反人类罪。
该组织周二证实，它检测到“影响其信息系统的异常活动”。
国际刑事法院在推特上发布的帖子中表示：“我们立即采取了措施来应对这一网络安全事件并减轻其影响。” “在荷兰当局的协助下，目前正在采取额外的应对和安全措施。”
该事件的性质尚不清楚，尚不清楚国际刑事法院系统上保存的任何数据是否被访问或泄露。
—— Techcrunch
美国商务部长：没有证据表明华为可大批量生产先进智能手机
美国商务部长吉娜·雷蒙多周二表示，美国没有证据表明中国制造商华为可以大批量生产采用先进芯片的智能手机。
华为最近开始销售一款名为 Mate 60 Pro 的手机，该手机搭载了分析师认为是中芯国际技术突破制造的芯片
雷蒙多在美国众议院听证会上说：“我们没有任何证据表明他们（华为）可以大规模制造7纳米（芯片）。”
美国商务部本月早些时候表示，正在努力获取有关可能违反贸易限制的芯片的更多信息。当时雷蒙多在众议院科学委员会听证会上表示，她对华为智能手机的先进报告感到不安。
一些共和党人认为商务部应该停止向华为和中芯国际出口所有技术。 共和党众议员达雷尔·伊萨在听证会上表示，华为新手机发布时，雷蒙多正在中国。
伊萨说：“至少可以说，5G 手机的推出让你感到震惊。”
白宫国家安全顾问杰克·沙利文本月早些时候表示，美国政府正在试图获取有关华为芯片的更多信息。
—— 路透社
美国商务部长吉娜·雷蒙多周二表示，美国没有证据表明中国制造商华为可以大批量生产采用先进芯片的智能手机。
华为最近开始销售一款名为 Mate 60 Pro 的手机，该手机搭载了分析师认为是中芯国际技术突破制造的芯片
雷蒙多在美国众议院听证会上说：“我们没有任何证据表明他们（华为）可以大规模制造7纳米（芯片）。”
美国商务部本月早些时候表示，正在努力获取有关可能违反贸易限制的芯片的更多信息。当时雷蒙多在众议院科学委员会听证会上表示，她对华为智能手机的先进报告感到不安。
一些共和党人认为商务部应该停止向华为和中芯国际出口所有技术。 共和党众议员达雷尔·伊萨在听证会上表示，华为新手机发布时，雷蒙多正在中国。
伊萨说：“至少可以说，5G 手机的推出让你感到震惊。”
白宫国家安全顾问杰克·沙利文本月早些时候表示，美国政府正在试图获取有关华为芯片的更多信息。
—— 路透社
美国多州检察长支持蒙大拿州封杀 TikTok
9 月 18 日（路透社）—— 由 18 名州总检察长组成的小组周一表示，他们支持蒙大拿州禁止中国短视频应用 TikTok 的努力，敦促美国法官在 1 月 1 日生效日期之前驳回法律挑战。
以弗吉尼亚州为首的各州总检察长（包括佐治亚州、阿拉斯加州、犹他州、印第安纳州、内布拉斯加州、印第安纳州、爱荷华州、肯塔基州和南达科他州）表示，TikTok 和用户的诉讼应被驳回，“因为 TikTok 故意从事欺骗性商业行为，诱使个人分享中国共产党可以轻松访问的敏感个人信息，因为 TikTok 的平台伤害了蒙大拿州的儿童。”
中国字节跳动旗下的 TikTok 周一没有立即回应置评请求，并于 5 月提起诉讼，以多种理由寻求阻止美国首个此类禁令，称其违反了第一修正案，侵犯了企业和用户的言论自由权。
美国各州表示，有超过 1.5 亿美国人使用 TikTok，美国立法者越来越多地呼吁在全国范围内禁止 TikTok，因为担心中国政府可能施加影响。通过立法赋予拜登政府更多禁止或打击 TikTok 权力的努力已陷入停滞。
TikTok表示，它“没有、也不会与中国政府分享美国用户数据，并已采取实质性措施保护TikTok用户的隐私和安全。”
蒙大拿州可能会对 TikTok 的每次违规行为处以 10,000 美元的罚款。该法律没有对 TikTok 个人用户施加处罚。TikTok 估计蒙大拿州有 38 万人使用该视频服务，占该州 110 万人的三分之一以上。
—— 路透社
9 月 18 日（路透社）—— 由 18 名州总检察长组成的小组周一表示，他们支持蒙大拿州禁止中国短视频应用 TikTok 的努力，敦促美国法官在 1 月 1 日生效日期之前驳回法律挑战。
以弗吉尼亚州为首的各州总检察长（包括佐治亚州、阿拉斯加州、犹他州、印第安纳州、内布拉斯加州、印第安纳州、爱荷华州、肯塔基州和南达科他州）表示，TikTok 和用户的诉讼应被驳回，“因为 TikTok 故意从事欺骗性商业行为，诱使个人分享中国共产党可以轻松访问的敏感个人信息，因为 TikTok 的平台伤害了蒙大拿州的儿童。”
中国字节跳动旗下的 TikTok 周一没有立即回应置评请求，并于 5 月提起诉讼，以多种理由寻求阻止美国首个此类禁令，称其违反了第一修正案，侵犯了企业和用户的言论自由权。
美国各州表示，有超过 1.5 亿美国人使用 TikTok，美国立法者越来越多地呼吁在全国范围内禁止 TikTok，因为担心中国政府可能施加影响。通过立法赋予拜登政府更多禁止或打击 TikTok 权力的努力已陷入停滞。
TikTok表示，它“没有、也不会与中国政府分享美国用户数据，并已采取实质性措施保护TikTok用户的隐私和安全。”
蒙大拿州可能会对 TikTok 的每次违规行为处以 10,000 美元的罚款。该法律没有对 TikTok 个人用户施加处罚。TikTok 估计蒙大拿州有 38 万人使用该视频服务，占该州 110 万人的三分之一以上。
—— 路透社
到 2025 年印度所有智能手机将强制采用本土的 NavIC 导航系统
印度电子和信息技术部部长表示，印度制造的导航系统 NavIC 将很快成为所有智能手机的必备。
该部长表示，到 2025 年 1 月 1 日，5G手机将需要强制性支持 NavIC，而目前使用 GPS L1的所有其他手机将需要在 2025 年 12 月之前提供 NavIC 支持。
NavIC 由印度空间研究组织 (Isro) 开发，是印度广泛使用的 GPS 等系统的替代品。目前该导航由 7 颗 Isro 卫星提供动力，该航天局的目标是在未来几年将其增加到 12 颗。NavIC 目前覆盖印度以及印度边境外 1,500 公里的范围。
苹果的 iPhone 15 Pro 和 iPhone 15 Pro Max 首次在其系统设计中支持了 NavIC。印度政府也与其他设备制造商进行了会谈，以确保其设备在发布时默认提供对 NavIC 的支持。
—— 印度经济时报
印度电子和信息技术部部长表示，印度制造的导航系统 NavIC 将很快成为所有智能手机的必备。
该部长表示，到 2025 年 1 月 1 日，5G手机将需要强制性支持 NavIC，而目前使用 GPS L1的所有其他手机将需要在 2025 年 12 月之前提供 NavIC 支持。
NavIC 由印度空间研究组织 (Isro) 开发，是印度广泛使用的 GPS 等系统的替代品。目前该导航由 7 颗 Isro 卫星提供动力，该航天局的目标是在未来几年将其增加到 12 颗。NavIC 目前覆盖印度以及印度边境外 1,500 公里的范围。
苹果的 iPhone 15 Pro 和 iPhone 15 Pro Max 首次在其系统设计中支持了 NavIC。印度政府也与其他设备制造商进行了会谈，以确保其设备在发布时默认提供对 NavIC 的支持。
—— 印度经济时报
调查显示，在华外国公司表示模糊的规则以及与华盛顿的紧张关系损害了其在华业务。
在华经营的外国公司表示，与华盛顿在技术、贸易和其他问题上的紧张关系以及中国政策的不确定性正在损害商业环境，并导致一些公司重新评估他们在这个巨大市场的投资计划。
上海美国商会和中国欧盟商会周二公布的调查结果基本上一致呼吁中国对外国企业的立场更加明确和清晰。
“几十年来，欧洲企业在中国蓬勃发展，受益于稳定高效的营商环境。 然而，在经历了过去三年的动荡之后，许多人重新评估了他们对中国市场的基本假设，”欧盟商会主席延斯·埃斯凯伦德(Jens Eskelund)在报告附带的一封信中表示。
埃斯凯伦德表示，“不稳定的政策转变”削弱了可预测性和可靠性，损害了人们对中国增长前景的信心。
—— 美联社
在华经营的外国公司表示，与华盛顿在技术、贸易和其他问题上的紧张关系以及中国政策的不确定性正在损害商业环境，并导致一些公司重新评估他们在这个巨大市场的投资计划。
上海美国商会和中国欧盟商会周二公布的调查结果基本上一致呼吁中国对外国企业的立场更加明确和清晰。
“几十年来，欧洲企业在中国蓬勃发展，受益于稳定高效的营商环境。 然而，在经历了过去三年的动荡之后，许多人重新评估了他们对中国市场的基本假设，”欧盟商会主席延斯·埃斯凯伦德(Jens Eskelund)在报告附带的一封信中表示。
埃斯凯伦德表示，“不稳定的政策转变”削弱了可预测性和可靠性，损害了人们对中国增长前景的信心。
—— 美联社
升级后的 Bard 将更好的支持图片识别，并在回答中将看到来自 Google 搜索的图片，并让 Bard 将回答修改得更简单、更详尽、更简短、更专业或更随意一点。
通过 Bard 的公共链接功能你可以分享对话，其他人可以接着这些对话继续聊。
利用 Google 搜索的强大功能，还可以帮助你核查 Bard 的回答。此功能目前只支持英语。
Bard 还增加了对 Google 应用和服务的扩展，包括 Gmail、Docs、Drive、Maps、YouTube 以及 Google 航班和酒店。目前只提供英语版本。
—— Techcrunch
Spotify 再次公开反对苹果收取 30% 的佣金
Spotify 再次对苹果在 App Store 收取 30% 的佣金表示担忧，认为这会损害竞争并限制消费者的选择。Spotify 认为应该在公平的竞争环境中竞争以赢得消费者。但苹果公司的限制性政策与这一原则相冲突，并且不公平地有利于其自身的经济利益。
Spotify 指出，虽然欧洲取得了一些进展，但全球监管干预仍然不足。Spotify 表示，这使得苹果能够维持对 App Store 的垄断控制，从而导致消费者费用上升，并抑制开发者的创新。Spotify 举例说，由于苹果的限制，需要为有声读物创建复杂的流程，从而导致用户体验不佳。
此外，Spotify 指出，未经 Apple 明确许可，它无法告知客户高级会员升级的定价、提供超出 Apple 规则的替代支付选项或引入新功能。Spotify 对在审批过程中与苹果分享机密商业计划表示担忧，这可能会给他们的主要竞争对手带来不公平的优势。
他们还指出苹果政策的不一致，Apple Music 等苹果应用不受 30% 佣金的影响，这使第三方开发商及其客户处于不利地位。事实证明，Spotify 也基本上不受苹果 30% 佣金的约束。订阅第一年后，Apple 的费用降至 15%。
苹果和 Spotify 之间的争斗已经持续多年。2019年，Spotify 在欧盟对苹果提出反竞争投诉。2023 年 7 月，该公司切断通过 App Store 购买 Spotify Premium 的剩余客户。苹果公司公开反对 Spotify 的说法，称该公司希望“在不免费的情况下享受免费应用程序的所有好处”等。
—— appleinsider 、Spotify
Spotify 再次对苹果在 App Store 收取 30% 的佣金表示担忧，认为这会损害竞争并限制消费者的选择。Spotify 认为应该在公平的竞争环境中竞争以赢得消费者。但苹果公司的限制性政策与这一原则相冲突，并且不公平地有利于其自身的经济利益。
Spotify 指出，虽然欧洲取得了一些进展，但全球监管干预仍然不足。Spotify 表示，这使得苹果能够维持对 App Store 的垄断控制，从而导致消费者费用上升，并抑制开发者的创新。Spotify 举例说，由于苹果的限制，需要为有声读物创建复杂的流程，从而导致用户体验不佳。
此外，Spotify 指出，未经 Apple 明确许可，它无法告知客户高级会员升级的定价、提供超出 Apple 规则的替代支付选项或引入新功能。Spotify 对在审批过程中与苹果分享机密商业计划表示担忧，这可能会给他们的主要竞争对手带来不公平的优势。
他们还指出苹果政策的不一致，Apple Music 等苹果应用不受 30% 佣金的影响，这使第三方开发商及其客户处于不利地位。事实证明，Spotify 也基本上不受苹果 30% 佣金的约束。订阅第一年后，Apple 的费用降至 15%。
苹果和 Spotify 之间的争斗已经持续多年。2019年，Spotify 在欧盟对苹果提出反竞争投诉。2023 年 7 月，该公司切断通过 App Store 购买 Spotify Premium 的剩余客户。苹果公司公开反对 Spotify 的说法，称该公司希望“在不免费的情况下享受免费应用程序的所有好处”等。
—— appleinsider 、Spotify
FBI 局长称中国的黑客计划比其它所有竞争对手的总和还要大
路透华盛顿 9 月 18 日 - 美国联邦调查局局长克里斯·雷 (Chris Wray) 在周一的一次会议上表示，北京的网络间谍计划规模之大，超过了所有主要竞争对手的总和。
多年来，美国官员一直对中国黑客发出警告。但即使在几十年来因美国机密被盗而苦恼之后，雷的评论仍然异常严厉。
雷说：“中国的黑客计划已经比其他所有主要国家的总和还要大。” “如果联邦调查局的每一位网络特工和情报分析师都只关注中国，那么中国黑客的数量仍将比我们的网络人员至少多出 50 比 1。”
北京驻华盛顿大使馆没有立即回复寻求置评的消息，但中国一再否认使用黑客来监视美国。上个月，中国大使馆表示，美国官员和媒体经常“炒作”与中国有关的间谍活动的指控。
在他发表此番言论之前，发生了一系列备受瞩目的黑客攻击，这些黑客攻击归咎于中国，其中包括最近美国政府高级官员的数十万封电子邮件被盗。
—— 路透社
路透华盛顿 9 月 18 日 - 美国联邦调查局局长克里斯·雷 (Chris Wray) 在周一的一次会议上表示，北京的网络间谍计划规模之大，超过了所有主要竞争对手的总和。
多年来，美国官员一直对中国黑客发出警告。但即使在几十年来因美国机密被盗而苦恼之后，雷的评论仍然异常严厉。
雷说：“中国的黑客计划已经比其他所有主要国家的总和还要大。” “如果联邦调查局的每一位网络特工和情报分析师都只关注中国，那么中国黑客的数量仍将比我们的网络人员至少多出 50 比 1。”
北京驻华盛顿大使馆没有立即回复寻求置评的消息，但中国一再否认使用黑客来监视美国。上个月，中国大使馆表示，美国官员和媒体经常“炒作”与中国有关的间谍活动的指控。
在他发表此番言论之前，发生了一系列备受瞩目的黑客攻击，这些黑客攻击归咎于中国，其中包括最近美国政府高级官员的数十万封电子邮件被盗。
—— 路透社
由于 tvOS 17 正式版发布，Tailscale 将支持 Apple TV
Tailscale 是一种基于 WireGuard 的虚拟组网工具，它能实现将安装了 Tailscale 服务的网络设备，都聚合在一个虚拟的局域网中，以便远程访问和通信。
今天，Tailscale 在博客中说到：“我们正在扩大可以运行 Tailscale 的设备列表，将为 Apple TV 带来安全的远程网络。新发布的 tvOS 17 提供了对 VPN 的支持，我们很自豪地说 Tailscale 是首批使用此新功能的公司之一。现在，你可以将 Apple TV 直接添加到 tailnet 中。”
最后，新的 Tailscale 客户端还将允许 Apple TV 本身成为 tailnet 中其他机器的出口节点。
除上述 Tailscale 应用外，Surge iOS 已更新支持 tvOS 17。Stash 也已上架 tvOS App Store。Loon Lite for tvOS 也上架了 tvOS App Store。
—— Tailscale 博客
Tailscale 是一种基于 WireGuard 的虚拟组网工具，它能实现将安装了 Tailscale 服务的网络设备，都聚合在一个虚拟的局域网中，以便远程访问和通信。
今天，Tailscale 在博客中说到：“我们正在扩大可以运行 Tailscale 的设备列表，将为 Apple TV 带来安全的远程网络。新发布的 tvOS 17 提供了对 VPN 的支持，我们很自豪地说 Tailscale 是首批使用此新功能的公司之一。现在，你可以将 Apple TV 直接添加到 tailnet 中。”
最后，新的 Tailscale 客户端还将允许 Apple TV 本身成为 tailnet 中其他机器的出口节点。
除上述 Tailscale 应用外，Surge iOS 已更新支持 tvOS 17。Stash 也已上架 tvOS App Store。Loon Lite for tvOS 也上架了 tvOS App Store。
—— Tailscale 博客
谷歌幻灯片推出实时鼠标指针，以更好的促进协作
为了促进网页版 Google 幻灯片中的协作，谷歌引入了实时指针，这是一个新功能，允许你和你的同事实时看到彼此的鼠标指针。
通过此更新，共同创作者可以轻松地指出幻灯片中的特定文本或视觉元素，以突出重要信息和内容。
—— 谷歌博客
为了促进网页版 Google 幻灯片中的协作，谷歌引入了实时指针，这是一个新功能，允许你和你的同事实时看到彼此的鼠标指针。
通过此更新，共同创作者可以轻松地指出幻灯片中的特定文本或视觉元素，以突出重要信息和内容。
—— 谷歌博客
Apple 推出全新 iCloud+ 方案，拓展 iCloud 能力
今日起，Apple 用户可选择两种全新 iCloud+ 方案：每月 RMB 198 的 6TB 方案和每月 RMB 398 的 12TB 套餐。
所有 iCloud+ 方案均提供下列功能：
隐藏邮件地址为用户生成独立随机的邮件地址，用于订阅新闻通讯、获取优惠和各种通知，而不必透露自己的私人邮件地址。
HomeKit 安防视频可供用户录制并查看家庭安防视频，采用端到端加密格式，确保仅有用户和他们共享的对象能够看到视频。
通过家人共享，所有 iCloud+ 方案均可与家庭群组中的最多 5 名其他用户共享。
—— Apple博客
今日起，Apple 用户可选择两种全新 iCloud+ 方案：每月 RMB 198 的 6TB 方案和每月 RMB 398 的 12TB 套餐。
所有 iCloud+ 方案均提供下列功能：
隐藏邮件地址为用户生成独立随机的邮件地址，用于订阅新闻通讯、获取优惠和各种通知，而不必透露自己的私人邮件地址。
HomeKit 安防视频可供用户录制并查看家庭安防视频，采用端到端加密格式，确保仅有用户和他们共享的对象能够看到视频。
通过家人共享，所有 iCloud+ 方案均可与家庭群组中的最多 5 名其他用户共享。
—— Apple博客
马斯克表示推特将向用户收取“一小笔月费”来使用其服务。
马斯克今天提出了这样一个想法，即以前被称为 Twitter 的社交网站可能不再是免费的网站。周一在与以色列总理本雅明·内塔尼亚胡的直播对话中，马斯克表示公司将“转向一小笔月费”来使用 Twitter 。这种改变是为了解决平台上的机器人问题。
他解释说：“这是我唯一能想到的对抗庞大机器大军的方法。因为机器人的成本几乎可以忽略不计，但如果它们需要支付...几美元或其他金额，机器人的实际成本会非常高。” 他还说，每当机器人的创建者想要创建另一个机器人时，他们都需要另一种新的支付方式。
马斯克没有透露新的订阅费用是多少，但他将其描述为“一小笔金额”。
—— Techcrunch
马斯克今天提出了这样一个想法，即以前被称为 Twitter 的社交网站可能不再是免费的网站。周一在与以色列总理本雅明·内塔尼亚胡的直播对话中，马斯克表示公司将“转向一小笔月费”来使用 Twitter 。这种改变是为了解决平台上的机器人问题。
他解释说：“这是我唯一能想到的对抗庞大机器大军的方法。因为机器人的成本几乎可以忽略不计，但如果它们需要支付...几美元或其他金额，机器人的实际成本会非常高。” 他还说，每当机器人的创建者想要创建另一个机器人时，他们都需要另一种新的支付方式。
马斯克没有透露新的订阅费用是多少，但他将其描述为“一小笔金额”。
—— Techcrunch
微软开始在 Canary 和 Dev 频道中向 Windows Insider 推出画图（Paint）应用更新（版本 11.2308.18.0 或更高版本）。通过此更新，微软引入了对图层和透明度的支持。
微软在博客中说到：“当你在绘画中结合使用图层、透明度和其他工具时，你可以创建令人兴奋的新图像和艺术品。例如，当与新的背景移除功能结合使用时，你可以快速创建有趣的分层构图。”
—— 微软博客
Apple 的 iOS 17 现已可供下载
Apple 刚刚推送了正式版 iOS 17 ，现已可供下载，适用于 iPhone X 以上的型号，以及第二代和第三代 iPhone SE。Apple 今天还发布了 watchOS、iPadOS 和 tvOS 的重大更新。
—— Techcrunch
Apple 刚刚推送了正式版 iOS 17 ，现已可供下载，适用于 iPhone X 以上的型号，以及第二代和第三代 iPhone SE。Apple 今天还发布了 watchOS、iPadOS 和 tvOS 的重大更新。
—— Techcrunch
微软首席产品官 Panos Panay 离职，在微软主要负责 Surface、Windows
Panay 今天晚上通过 Twitter 宣布了离职的消息，并指出：“在微软度过了令人难以置信的 19 年之后，我决定翻开新的一页，书写下一个篇章。我永远感激在微软的时光，以及我有幸与他们一起开发产品的优秀员工。”
微软现在也证实了这一消息，执行副总裁 Rajesh Jha 在给设备团队的电子邮件中写道：
在微软工作了近 20 年后，Panos Panay 决定离开微软。Panos 对我们的产品和文化以及更广泛的设备生态系统产生了令人难以置信的影响。在 Panos 的领导下，团队创造了深受用户喜爱的 Surface 品牌和产品。最近，作为 Windows 的负责人，团队在推出的搭载 Windows 11 的创新设备上为数亿用户提供了良好体验，也包括那些来自 OEM 伙伴的合作产品。我们会怀念他，我个人非常感激他多年来的诸多贡献。请和我一起祝愿他一切顺利。
—— Panos Panay 推特
Panay 今天晚上通过 Twitter 宣布了离职的消息，并指出：“在微软度过了令人难以置信的 19 年之后，我决定翻开新的一页，书写下一个篇章。我永远感激在微软的时光，以及我有幸与他们一起开发产品的优秀员工。”
微软现在也证实了这一消息，执行副总裁 Rajesh Jha 在给设备团队的电子邮件中写道：
在微软工作了近 20 年后，Panos Panay 决定离开微软。Panos 对我们的产品和文化以及更广泛的设备生态系统产生了令人难以置信的影响。在 Panos 的领导下，团队创造了深受用户喜爱的 Surface 品牌和产品。最近，作为 Windows 的负责人，团队在推出的搭载 Windows 11 的创新设备上为数亿用户提供了良好体验，也包括那些来自 OEM 伙伴的合作产品。我们会怀念他，我个人非常感激他多年来的诸多贡献。请和我一起祝愿他一切顺利。
—— Panos Panay 推特
微软人工智能研究人员在 GitHub 上发布开源训练数据时，意外暴露了数十 TB 的敏感数据，包括私钥和密码
在与 TechCrunch 分享的研究中，云安全初创公司 Wiz表示，作为其对云端数据意外暴露问题的持续研究的一部分，他们发现了一个属于微软人工智能研究部门的 GitHub 存储库。
该 GitHub 存储库提供了用于图像识别的开源代码和 AI 模型，访问者被指示从 Azure 存储 URL 下载模型。然而，Wiz 发现该 URL 被配置为授予整个存储帐户的权限，从而错误地暴露了其他私人数据。
这些数据包括 38 TB 的敏感信息，其中包括两名 Microsoft 员工个人计算机的个人备份。这些数据还包含其他敏感个人数据，包括 Microsoft 服务的密码、密钥以及来自数百名 Microsoft 员工的 30,000 多条内部 Microsoft Teams 消息。
据 Wiz 称，该 URL 自 2020 年起就暴露了这些数据，该 URL 也被错误配置为允许“完全控制”而不是“只读”权限，这意味着任何知道在哪里查看的人都可能删除、替换和注入恶意内容内容进入其中。
Wiz 指出，存储帐户并未直接公开。相反，Microsoft AI 开发人员在 URL 中包含了过于宽松的共享访问签名 (SAS) 令牌。SAS 令牌是 Azure 使用的一种机制，允许用户创建可共享链接，授予对 Azure 存储帐户数据的访问权限。
Wiz 表示，它于 6 月 22 日与微软分享了调查结果，两天后，即 6 月 24 日，微软撤销了 SAS 令牌。微软表示，它于 8 月 16 日完成了对潜在组织影响的调查。
—— TechCrunch
在与 TechCrunch 分享的研究中，云安全初创公司 Wiz表示，作为其对云端数据意外暴露问题的持续研究的一部分，他们发现了一个属于微软人工智能研究部门的 GitHub 存储库。
该 GitHub 存储库提供了用于图像识别的开源代码和 AI 模型，访问者被指示从 Azure 存储 URL 下载模型。然而，Wiz 发现该 URL 被配置为授予整个存储帐户的权限，从而错误地暴露了其他私人数据。
这些数据包括 38 TB 的敏感信息，其中包括两名 Microsoft 员工个人计算机的个人备份。这些数据还包含其他敏感个人数据，包括 Microsoft 服务的密码、密钥以及来自数百名 Microsoft 员工的 30,000 多条内部 Microsoft Teams 消息。
据 Wiz 称，该 URL 自 2020 年起就暴露了这些数据，该 URL 也被错误配置为允许“完全控制”而不是“只读”权限，这意味着任何知道在哪里查看的人都可能删除、替换和注入恶意内容内容进入其中。
Wiz 指出，存储帐户并未直接公开。相反，Microsoft AI 开发人员在 URL 中包含了过于宽松的共享访问签名 (SAS) 令牌。SAS 令牌是 Azure 使用的一种机制，允许用户创建可共享链接，授予对 Azure 存储帐户数据的访问权限。
Wiz 表示，它于 6 月 22 日与微软分享了调查结果，两天后，即 6 月 24 日，微软撤销了 SAS 令牌。微软表示，它于 8 月 16 日完成了对潜在组织影响的调查。
—— TechCrunch
上海网信办：公民个人信息泄露遭境外披露兜售 我市一政务信息系统技术服务公司被行政处罚
经查，该公司主要从事政务信息系统技术支撑工作。2022年，该公司租用1台私有云服务器用于对未交付政务系统的研发测试和演示验收工作，存储了大量公民信息和政务信息，涉及公民个人信息数据1.5万余条。现场检查发现，该公司在开展数据处理活动中未能有效履行数据安全和个人信息保护义务，没有建立全流程数据安全管理制度，未采取技术防护措施保障数据安全和公民个人信息安全，导致平台频繁遭受境外远程访问和数据泄露风险。
日前，上海市网信办协调有关部门已要求该公司立即下线政府网站页面、关闭相关云服务端口、配合开展网络资产清查，并对该公司作出行政处罚。
—— 网信上海公众号
经查，该公司主要从事政务信息系统技术支撑工作。2022年，该公司租用1台私有云服务器用于对未交付政务系统的研发测试和演示验收工作，存储了大量公民信息和政务信息，涉及公民个人信息数据1.5万余条。现场检查发现，该公司在开展数据处理活动中未能有效履行数据安全和个人信息保护义务，没有建立全流程数据安全管理制度，未采取技术防护措施保障数据安全和公民个人信息安全，导致平台频繁遭受境外远程访问和数据泄露风险。
日前，上海市网信办协调有关部门已要求该公司立即下线政府网站页面、关闭相关云服务端口、配合开展网络资产清查，并对该公司作出行政处罚。
—— 网信上海公众号
Unity 回应新收费模式引发的争议
Unity 今日在推特针对新收费模式引发的争议作出最新回应：“我们已经听到你的意见，对于周二宣布的收费政策带来的混乱和焦虑，我们深表歉意，我们正在倾听，与我们的团队成员、社区、客户和合作伙伴交谈，并将对政策进行更改。我们将在几天内分享更新，感谢你的诚实和批判性反馈。”
—— Unity推特
Unity 今日在推特针对新收费模式引发的争议作出最新回应：“我们已经听到你的意见，对于周二宣布的收费政策带来的混乱和焦虑，我们深表歉意，我们正在倾听，与我们的团队成员、社区、客户和合作伙伴交谈，并将对政策进行更改。我们将在几天内分享更新，感谢你的诚实和批判性反馈。”
—— Unity推特
