互联网 第490页

Fortinet产品身份认证绕过漏洞遭在野利用,企业安全面临严峻挑战 网络安全领域曝出一则高危警报：Fortinet旗下多款产品中的身份认证绕过漏洞（CVE-2022-40684）已被发现在野利用，该漏洞影响FortiOS、FortiProxy和FortiSwitchManager等核心安全产品，攻击者无需用户凭证即可绕过身份验证机制，直接访问设备管理界面并执行未授权操作，这一漏洞的活跃利用标志着企业网络安全边界正面临新一轮严峻考验。 漏洞详情与风险分析 该漏洞源于Fo...

微软紧急发布了一项针对Microsoft Office系列产品的安全漏洞风险通告，该漏洞已被标记为高危级别，可能允许攻击者在用户打开恶意文档时远程执行代码，从而控制受影响系统，微软已发布安全更新以修复此漏洞,建议所有用户立即采取措施。 漏洞详情与风险 此次发现的漏洞（编号CVE-2023-XXXXX）存在于Office的多项核心组件中，涉及Word、Excel、PowerPoint等常用软件，攻击者可通过植入恶意代码的文档（如钓鱼邮件附件、伪装成正常文件的下载链接）触发漏...

在智能与隐私的边界寻求平衡 随着大语言模型（LLM）如ChatGPT、文心一言等深度融入内容生成、智能客服、数据分析乃至医疗咨询等社会生活的各个层面，其强大的信息理解与生成能力在带来巨大便利的同时，也引发了一项日益严峻的挑战：个人信息抽取风险，这种风险并非简单的数据泄露，而是一种更隐蔽、更具潜在危害的能力——模型可能从其训练的海量数据中，或在用户交互过程中，无意间识别、重组并输出个人敏感信息，如何在享受技术红利的同时，有效防范这一风险,已成为亟待解决的核心议题。 风险剖析...

2026数据保护日：筑牢数字未来，守护儿童在线安全新防线 随着2026年数据保护日的到来，全球目光聚焦于一个日益紧迫的议题——儿童在线数据安全，在数字化浪潮席卷生活的每个角落时，儿童不仅是数字原住民，更成为了数据洪流中的特殊脆弱群体，他们的每一步点击、每一次互动、每一段成长轨迹，都在生成海量数据，而这些数据的保护，直接关系到他们的隐私、安全乃至人格发展。 风险现状：看不见的“数字足迹”危机 当前，儿童在线环境面临多重数据风险，从教育软件过度收集学童信息，到社交平台模糊的...

ENISA发布2026-2028利益相关方战略：构建欧洲网络安全的“命运共同体” 欧盟网络安全局（ENISA）正式发布了《2026-2028年利益相关方战略》，这份文件不仅是一份路线图，更是欧洲在日益复杂的数字威胁面前，试图构建协同防御新范式的关键宣言，它标志着欧洲网络安全治理正从“机构主导”向“网络化共治”深刻转型。 战略核心：从“应对”到“共同塑造” 与以往侧重技术标准和事件响应的文件不同,这份战略将“利益相关方”置于中心位置，它系统识别并涵盖了成员国政府、欧盟机构...

探店视频里的“滤镜”碎了：1万元罚单能否刹住虚假营销歪风？ “这家店绝了！天花板级别！”“不好吃你来打我！”……刷着手机里美食博主们声情并茂的推荐，你是否曾按捺不住冲动，循着导航前往，却发现自己仿佛去了一个“平行世界”——宣传里诱人的菜品变得平平无奇，精致的布景在现实中显得局促，那份被视频点燃的期待,瞬间被失望浇灭。 市场监管部门的一纸罚单，给这股愈演愈烈的“虚假探店”歪风敲响了警钟，某企业因组织发布大量虚假、夸大宣传的探店内容，误导消费者，被依法处以1万元罚款，这起看似...

恶意投诉27条致23家店铺受损，职业“碰瓷”者被重罚20万敲响警钟 一起恶意投诉案件引发广泛关注，某职业投诉人利用平台规则漏洞，在短时间内连续对23家网络店铺发起27条虚假投诉，严重干扰其正常经营，造成经济损失，该投诉人被市场监管部门依法处以20万元罚款，此案不仅为遭受恶意投诉的中小商家讨回了公道，更向企图以“碰瓷”手段牟利的不法分子发出了明确警示。 经调查，涉事投诉人并非普通消费者，其投诉行为呈现出明显的专业化、团伙化特征，投诉内容多围绕商品广告语、标签标识等细微之处，...

“点点蚁”非法爬取数据被重罚100万元，企业数据合规警钟再鸣 一款名为“点点蚁”的软件因非法爬取网络数据，被相关部门依法处以100万元罚款，这一事件再次引发社会对数据安全与企业合规经营的高度关注,也为互联网行业敲响了警钟。 事件回顾：技术便利背后的法律红线 “点点蚁”软件是一款提供数据采集和分析服务的工具，其通过自动化爬虫技术，能够在短时间内抓取大量公开网络信息，调查发现，该软件在运营过程中未遵守《网络安全法》《数据安全法》等相关法律法规，存在未经授权爬取用户隐私信...

跨境电商“刷单”灰产被端：每单佣金低至8元,谁在制造虚假繁荣？ 一起跨境电商刷单服务被查案件引发行业震动，调查显示，涉事团伙以“每单佣金8元起”的低价策略，长期为多家跨境店铺提供虚假交易、伪造好评服务,一条隐蔽的灰色产业链随之浮出水面。 “8元佣金”背后的规模化灰产 据执法部门披露，该刷单团伙运营时间长、覆盖平台广，其核心运营模式极具隐蔽性与组织性，团伙通过社交软件招募大量“刷手”，以“真实购买、全额退款、佣金结算”为诱饵，要求刷手模拟海外消费者在亚马逊、eBay、速卖...

非法“数据搬家”牟利，一公司因软件窃取商品信息被重罚12万元 一起利用非法软件进行“数据搬家”、窃取电商平台商品信息的案件引发关注，涉事公司因擅自开发并使用自动化工具，批量抓取、转移其他商家的商品详情、价格及客户评论等核心数据，被市场监管部门依法处以12万元罚款，该案件不仅揭露了数据黑产的新手段,也为企业数据安全与合规经营敲响了警钟。 “数据搬家”背后的非法产业链 所谓“数据搬家”，本指企业或用户在不同平台间迁移自身数据的合法行为，本案中的“数据搬家”却变了味——涉...

共享宽带冒充独立宽带，涉事企业被罚3万元警示行业乱象 某通信服务企业因将共享宽带伪装成“独立宽带”向用户进行宣传和收费，被市场监管部门依法处以3万元罚款，这一事件不仅暴露了宽带服务市场中存在的虚假宣传问题,也引发了公众对网络服务透明度和消费者权益保护的关注。 事件回顾：共享宽带“偷换概念” 调查显示，涉事企业在推广宽带业务时，刻意模糊“共享宽带”与“独立宽带”的技术区别，以“独享带宽”“高速稳定”等词汇误导消费者，使其误以为购买的是完全独立的宽带资源，用户使用的带宽...

2025年网络不正当竞争案件查办1932件：数字市场秩序重塑与监管新常态 2025年,中国市场监管部门共查办网络不正当竞争案件1932件，这一数字不仅标志着执法力度的空前加强，更折射出数字经济深度发展背景下，市场秩序维护正从“增量管控”向“质效治理”的深刻转型，这些案件如同一面多棱镜，映照出技术迭代、商业模式创新与法律规制之间复杂而动态的平衡过程。 案件图谱：新型不正当竞争行为的集中显现 纵观2025年查办的案件,其类型分布清晰地勾勒出当前市场竞争的焦点与摩擦点，除传...

2025年网络不正当竞争案件罚没超7千万：监管重拳下的市场秩序重塑 近年来,随着数字经济的蓬勃发展，网络不正当竞争行为也日益凸显，2025年，我国市场监管部门针对此类行为的打击力度显著加强，全年罚没金额突破7千万元，创下历史新高，这一数据不仅反映了监管层面的决心，也揭示了网络竞争生态正在经历一场深刻的重塑。 案件特点：技术化、隐蔽化与多元化 2025年的网络不正当竞争案件呈现出新的特点,技术手段不断升级，例如通过算法操纵流量、利用数据壁垒实施封锁、借助虚假点击进行商...

火山引擎“点燃”春晚：独家AI云合作背后的技术革新与未来图景 引言：当传统春晚遇见前沿AI 2025年央视春晚官宣火山引擎成为独家AI云合作伙伴,标志着这场国民级盛会首次与AI技术深度绑定，春晚不仅是文化符号，更是科技应用的“试炼场”，从早期电视直播到5G超高清，再到如今AI全面赋能，火山引擎的入局，或将重新定义“春晚体验”。 为什么是火山引擎？技术底牌的三大优势 字节跳动的生态基因 火山引擎背靠字节跳动，继承其海量数据处理和智能推荐经验，抖音、今日...

AI助手“接管”春节红包：互动玩法上新，开启智能年味新时代 春节红包,作为中国传统年俗的重要载体，正随着科技浪潮经历一场前所未有的变革，从实体红包到电子转账，再到如今花样翻新的互动玩法，技术的演进不断重塑着“发红包”这一文化仪式，今年，一个明显的趋势是：AI助手正成为春节红包互动玩法设计与体验的核心主导者，为阖家团圆的节日注入全新的智能活力。 从“工具”到“导演”：AI重构红包互动逻辑 以往的数字红包,多依赖于固定模板和简单操作，本质仍是传统红包的线上化延伸，而今年...

流量枯竭，智能新生：互联网大厂的“AI生态”终极战役 当双十一的成交额增速放缓，当短视频的用户时长触及天花板，当“流量红利见顶”从行业黑话变为普遍共识，中国互联网的黄金二十年似乎奏响了变奏曲，曾几何时，攻城略地的核心是争夺用户与注意力，一场场“补贴大战”、“渠道厮杀”的本质，皆是流量的零和博弈，硝烟渐散之后，一片更浩瀚、也更残酷的新战场已然铺开——竞争的核心，正从表层的流量分配，深刻转向底层AI生态的构建与主导权争夺，这不再是一场关于“蛋糕如何分”的战争，而是一场决定“未来...

指尖减负，治理增效：政务APP如何从“指尖形式主义”走向“基层赋能新引擎” 在数字政府建设的浪潮中，政务APP如雨后春笋般涌现，旨在提升效率、优化服务，部分APP却异化为“指尖上的形式主义”——打卡留痕、强制推广、数据重复填报，让基层干部疲于应付，反成负担，当技术工具偏离便民惠政的初心，我们不禁要问：政务APP究竟该如何真正为基层赋能？ “指尖形式主义”之痛，痛在耗神费力、脱离实际，一些部门将APP下载量、注册率、打卡率作为硬性考核指标，导致基层工作者不得不花费大量时间在...

APP首启弹窗：用户信息保护的“第一道防线” 在数字化生活日益普及的今天，手机APP已成为我们获取服务、沟通联络、娱乐消费的重要工具，在享受便捷的同时，个人信息的安全与自主权也面临着严峻挑战，近年来，一项关键规范被反复强调并纳入监管要求：APP在首次启动时，必须通过弹窗等方式，清晰、明确地告知用户个人信息收集规则，并获得用户的主动同意。 这并非简单的技术步骤，而是构建健康数字生态、捍卫用户权利的基石。 为何“首启弹窗”如此重要？ 保障用户的知情权与选择权：用户首次打...

守护个人隐私的最后防线 在数字化时代,我们的手机通讯录早已不再是简单的电话号码列表，而是承载着社交关系、职业网络甚至情感纽带的数字映射，近年来，一些应用过度索取通讯录权限，并用于构建用户营销画像的行为，引发了社会对隐私保护的深切担忧，禁止将通讯录高敏感权限用于营销画像，不仅是技术规范的必要调整，更是对个人隐私权的基本尊重。 通讯录权限之所以被定义为“高敏感”，源于其包含的信息远超个人基本资料，每个人的通讯录中，不仅有自己的联系人，还有家人、朋友、同事等第三方信息，这些信息...

生物识别信息本地化存储的必然选择 在数字化浪潮席卷全球的今天,指纹解锁、人脸支付、虹膜识别等生物识别技术已深度融入日常生活，随之而来的安全隐忧也日益凸显——海量敏感的生物特征数据一旦在网络传输中被截获或滥用，将造成不可逆的隐私灾难，为此，“生物识别信息须本地存储、禁止网络传输”正成为各国立法与安全实践的关键原则，这不仅是技术路径的调整，更是对个体基本权利与数字主权的深刻捍卫。 生物识别信息的特殊性：不可更改的生命密码 与传统密码不同，生物特征具有唯一性、终身性与不可撤销...