GitHub遭到大规模持续性的恶意存储库攻击 已删除数百万个带毒存储库

GitHub遭到大规模持续性的恶意存储库攻击 已删除数百万个带毒存储库 犯罪团伙选择拿 GitHub 当目标自然也是很有道理的，GitHub 在谷歌搜索上的权重非常高、点击量更大，不少用户其实无法分辨 GitHub 上的项目是原项目还是其他人 fork 的版本，因此也更容易中招。但这种自动化、大规模的对 GitHub 展开袭击还是很少见的，犯罪团伙自然知道如此规模的攻击必然会引起 GitHub 的注意以及进行技术对抗，但犯罪团伙还是这么干了，说明他们也有自信自己的自动化系统可以在 GitHub 的围追堵截下继续工作。事实上也确实如此，GitHub 目前已经删除了数百万个有问题的存储库，这些存储库主要 fork 一些大的、知名的存储库，被 fork 的存储库大约有 10 万个。这种也属于供应链攻击，而针对 GitHub 发起的供应链攻击数不胜数，但是出现百万级别的恶意存储库也是极为少见的，目前 GitHub 正在使用人工审查 + 大规模机器学习检测来删除这些恶意存储库，然而还是有一些携带后门的存储库成为漏网之鱼，这些漏网之鱼有可能会被用户下载。目前没有证据表明这些漏网之鱼的生命周期是多久，但 GitHub 哪怕是迟了个一两天才把漏网之鱼检测出来，在这一两天里可能也会有用户中招。所以，下次从 GitHub 上下载内容时记得看看 issues、提交历史、star 数作为参考，避免从搜索引擎进入了 fork 的存储库带来安全风险。 ... PC版： 手机版：

Google Play 将要求所有 Android 应用都允许用户删除数据

Google Play 将要求所有 Android 应用都允许用户删除数据 谷歌正在给 Play Store 引入一项新的规则，要求开发者在应用内必须提供一个简单的方法来允许用户删除帐户及关联数据。帐户删除选项也将以在线网站形式在 Google Play 商店中提供链接，而无需重新安装 App。 用户发出删除帐户的请求时，开发者还必须删除与该帐户关联的数据。若出于安全、欺诈预防或合规性等合法原因需要保留某些数据，开发者必须明确披露这些数据保留做法。 Google 表示此举旨在“更好地教育”用户控制他们的数据，并培养对应用程序和整个 Play 商店的信任。 Google 要求开发者在12月7日之前遵守新政策，最迟可以申请宽限至2024年5月31日。 苹果 App Store 在去年6月已对应用开发者做出类似要求。

谷歌将开始在登录帐户时提示用户创建通行密钥(Passkeys)

谷歌将开始在登录帐户时提示用户创建通行密钥(Passkeys) 在 5 月份首次推出后，Google 很快将积极鼓励用户为其帐户设置(Passkeys)。 使用通行密钥，登录 Google 帐户只需输入用户名，然后使用你的手机或计算机的现有密码（PIN码、指纹、面部识别等）来确认登录尝试。 谷歌将在用户“下次登录谷歌帐户时”显示创建通行密钥的提示。你必须为每部手机、平板电脑、笔记本电脑和台式机创建一个 Google 帐户通行密钥，而通行密钥则无需 Google 的两步验证。 用户仍然可以通过关闭“”选项来仅使用密码而不是通行密钥。如果设备丢失，你可以在设置中撤销 Google 帐户通行密钥。

谷歌将删除两年未登录的账户及其内容

谷歌将删除两年未登录的账户及其内容 根据谷歌的公告，如果一个谷歌账户在至少两年内没有被使用或登录过，谷歌将删除该账户及其内容。这意味着，该账户的电子邮件地址将无法再使用，而且与该账户相关的 Gmail 邮件、日历事件、云端硬盘、文档等 Workspace 文件以及谷歌相册备份等都将被删除。目前，谷歌暂时不打算删除含有 YouTube 视频的账户。 谷歌表示，将于 2023 年 12 月（最早）开始执行这一政策，并采取“分阶段”的方式，首先从“创建后从未使用过”的账户开始。“我们将缓慢而谨慎地推进这一过程。”谷歌说，在删除一个账户之前，将在前几个月内多次通知该账户的电子邮件地址和备用电子邮件（如果有提供的话）。 此外，这一政策只适用于免费的谷歌账户，而不包括由企业或学校管理的账户。来源 ， 来自：雷锋 频道：@kejiqu 群组：@kejiquchat 投稿：@kejiqubot

苹果“需在 app 内提供帐户删除”的要求将于 1 月 31 日生效

苹果“需在 app 内提供帐户删除”的要求将于 1 月 31 日生效 ： 为提供用户对其个人数据的控制，《App Store 审核指南》在去年（指2020年） 6 月对第 5.1.1 条进行了更新，表明所有允许创建帐户的 app 必须同时允许用户从 app 内提出删除帐户的要求。 此要求将对 2022 年 1 月 31 日起提交的所有 app 生效。苹果公司建议开发者查阅任何可能要求其维护某些类型数据的法律条款，并确保 app 向用户清晰说明该 app 将收集哪些数据以及数据的收集方式 、相关数据的所有用途、应用的数据保留和删除政策，以及指南中所述的更多内容。此类数据的例子包括电子健康记录以及销售和保修记录。此外，也开发者需要确认产品页面上的 app 隐私信息准确无误。

Meta 表示将在本月底删除所有 Oculus 帐户

Meta 表示将在本月底删除所有 Oculus 帐户 如果你还没有将 Oculus 帐户迁移到 Meta 帐户，那就尽快迁移吧。该公司在发送给用户的电子邮件中表示，将于2024年3月29日删除 Oculus 帐户，这样你就无法重新激活或找回你的应用、应用内购、商店积分等。如果您不在此之前迁移到 Meta 帐户，您将丢失您的成就、好友列表以及使用 Oculus 帐户创建的任何内容。