谷歌 Pixel 设备发现高危安全漏洞 美国政府督促雇员限期更新

谷歌Pixel设备发现高危安全漏洞美国政府督促雇员限期更新谷歌Pixel本月更新披露了一个严重的安全漏洞(CVE-2024-32896)。谷歌警告说，这个高严重性固件漏洞“可能正受到有限的、有针对性的利用。”谷歌对这个零日漏洞提供的细节很少，但美国政府已经介入要求联邦雇员在7月4日之前更新他们的Pixel设备，“否则停止使用该产品。”据GrapheneOS称，这是对其在四月报告的漏洞第二部分修复，这些漏洞“正被取证公司积极利用。”该公司还表示，“该问题已通过6月更新(安卓14QPR3)在Pixel上得到修复，并将随着其他安卓设备最终升级到安卓15而修复。如果没有更新到安卓15，可能不会得到修复，因为安全补丁目前还没有向后移植。”——

美媒：美国政府准备向以色列提供更多武器

美媒：美国政府准备向以色列提供更多武器据美国《华尔街日报》2月16日援引美国官员的话报道称，尽管美国政府称正在推动加沙地带停火，但美国政府又准备再向以色列提供价值数千万美元的武器，包括精确制导弹药、炸弹引信等。报道称，美国政府内部仍在审查武器转移协议，协议细节还有可能发生变化。报道还称，一份美国驻以色列大使馆的评估报告显示，以色列政府要求“迅速获得这些武器”。美国国务院、国防部均拒绝就此事作出评论。（界面）

尽管美国政府设备禁止使用TikTok 但一些IRS雇员仍在访问

尽管美国政府设备禁止使用TikTok但一些IRS雇员仍在访问今天宣布的这封信是由美国参议员、税收和国税局监督小组委员会成员玛莎-布莱克本（MarshaBlackburn，田纳西州）和税收和国税局监督小组委员会排名成员约翰-图恩（JohnThune，南达科他州）于周四寄给国税局的。他们要求国税局就为何不维持禁令的问题做出回应，并表示TikTok的数据收集行为可能会泄露纳税人数据的机密性。事实上，《华尔街日报》今天报道称，尽管TikTok实施了代号为"德克萨斯计划"的行动，将美国用户数据保存在美国甲骨文公司的服务器上，但TikTok员工有时仍会与其中国母公司字节跳动共享数据。这一举措旨在让美国政府相信美国用户数据是安全的。《华尔街日报》发现，TikTok的管理人员有时会指示员工通过非官方渠道与他人共享数据，包括用户的电子邮件、生日或IP地址等私人数据。围绕美国国税局使用TikTok的报告的发布时机可能会引起议员们的担忧，即TikTok的美国用户数据并不像人们希望的那样受到保护。这也表明，在美国政府的官僚主义和繁文缛节中，这种禁令是多么难以执行，同时也预示了在联邦层面对所有美国人执行这种禁令会是什么样子--两党的一些政治家都认为应该采取这种行动。至于美国国税局，财政部税务管理监察长（TIGTA）上个月的一份报告发现，在管理和预算办公室（OMB）于2023年2月发布"禁止在政府设备上使用TikTok"的指导意见很久之后，国税局刑事调查部门的员工仍然可以在电脑和移动设备上访问TikTok。报道称，国税局没有通过官方渠道要求刑事调查部门免受禁令限制，也没有切断员工的TikTok访问权限。国税局反驳说，它不需要例外情况，因为TikTok应用程序只是通过第三方软件使用的，换句话说，他们的设备并没有直接与TikTok连接。国税局还反驳了刑事调查部门主管应提出完全切断员工访问该应用的计划的观点，表示将使用自己的内部程序来决定例外情况。TIGTA称，该部门共有2800台移动设备被发现可以访问TikTok。在其他方面，国税局基本上遵守了禁令。当TIGTA发现负责监控社交媒体的通信和联络小组的23名员工使用的手机可以访问TikTok时，他们被提示禁止使用该应用程序。该机构还表示，将在2024年10月之前更新其"自带设备"（BYOD）政策指南，以与禁令保持一致。在参议员们写给TikTok的信中，他们就国税局在BYOD计划中延迟执行禁令以及为刑事调查人员提供例外情况一事向国税局施压，信中写道："国税局不仅没有遵守法律，而且在执行《政府设备禁止使用TikTok法案》方面缺乏行动，这可能会泄露装有TikTok的设备上的纳税人机密信息，而TikTok与中国共产党关系密切，其数据行为令人震惊"。这封信要求国税局在2024年2月8日之前回答一系列问题。这些问题包括：有多少国税局员工使用自己的设备，其中有多少人使用与国税局相关功能相同的设备访问TikTok，以及国税局员工必须遵循哪些安全协议来保护纳税人数据等。参议员们还想知道国税局是否已将TikTok从刑事调查移动设备中移除，以及他们最初为什么需要TikTok。TikTok已被要求发表评论，但截至发稿时尚未收到评论。美国国税局只是美国对政府设备实施TikTok禁令的一个方面，去年二月，美国政府给政府机构30天的时间来确保其员工的手机和电脑上不再安装该应用程序。该命令是继美国数十个州和美国以外的其他国家（包括欧盟、加拿大、印度等）发布类似禁令之后发布的。例如，蒙大拿州对TikTok的禁令现在被搁置，联邦法官在上个月做出了裁决。...PC版：https://www.cnbeta.com.tw/articles/soft/1415179.htm手机版：https://m.cnbeta.com.tw/view/1415179.htm