微软证实存在 bug 会导致系统重置后用户数据没有被删除

微软证实存在bug会导致系统重置后用户数据没有被删除当用户想要修复难以琢磨的系统问题或出售旧机器时，他们可以选择重置系统，恢复到第一次安装时的状态。系统重置通常会删除系统上原保存的用户数据，但Windows11和Windows10被发现在系统重置后仍然会保留部分未加密的用户数据。微软已经证实了bug的存在，称如果系统运行了同步和文件储存工具，如OneDrive或OneDriveforBusiness，在文件夹留下了重解析数据，那么与OneDrive同步的文件就可能会在重置之后仍然保留。微软给出的临时解决方案是在重置前注销或切断与OneDrive的连接。——solidot

TikTok 承认部分美国用户数据存储在中国

TikTok承认部分美国用户数据存储在中国该公司周五回应了参议院两党领导人最近致TikTok首席执行官周受资的一封信，信中就TikTok存储其美国用户数据的位置向国会提出的“不正确说法”提出了担忧。在Chew向众议院委员会作证“美国数据一直存储在弗吉尼亚和新加坡”几周后，《福布斯》的一项调查发现，TikTok已将其最大的美国和欧洲明星（包括TikTokCreatorFund中的那些人）的财务信息存储在服务器在中国。此后，参议院民主党人理查德布卢门撒尔和共和党人玛莎布莱克本要求得到答案。在TikTok对他们问题的回应中，该公司表示，“TikTok应用程序收集的美国用户数据”与创作者提供给TikTok以便他们可以为发布的内容付费的信息之间存在差异。TikTok表示，前者存储在TikTok在美国和新加坡的数据中心。它没有明确说明后者的存储位置。福布斯获得的大量内部文件以及公司不同部门的几名知情人士表明，来自创作者和外部供应商的税务表格、社会保险号码和其他信息已存储在中国；通过TikTok位于中国的母公司ByteDance的工具管理对两者的付款。——

［安全: Ubuntu论坛遭到入侵，用户数据泄露］

［安全:Ubuntu论坛遭到入侵，用户数据泄露］Ubuntu官方论坛UbuntuForums遭到攻击者入侵，200多万用户数据如IP地址、用户名和电子邮件地址被窃取。负责Ubuntu开发的Canonical公司通过官方博客解释了这一事件：7月14日20:33UTC接到通知称有人获取了论坛数据库拷贝，初步调查确认数据有泄露，因此作为预防措施立即关闭论坛。进一步调查发现，论坛使用的插件Forumrunner存在一个已知SQL注入漏洞没有及时打上补丁。利用这个漏洞攻击者下载了与用户相关的数据库，但不包括密码。论坛使用的是Ubuntu单点登录，数据库储存的密码字段是随机字符串。http://insights.ubuntu.com/2016/07/15/notice-of-security-breach-on-ubuntu-forums/

“公众号助手”收集微信用户数据 腾讯起诉获赔300万

“公众号助手”收集微信用户数据腾讯起诉获赔300万据天眼查App显示，近日，深圳市腾讯计算机系统有限公司与广州市珍分夺秒信息科技有限公司侵害商标权纠纷两则文书公开。一审文书显示，腾讯诉称，被告开发运营的公众号助手的软件，在多个应用平台下载页面突出显示“微信公众号助手”等宣传语，该软件在手机端的图标与原告运营的微信软件图标高度相似，同时软件部分功能需用户输入公众号账号密码才能进行操作，以上行为构成不正当竞争。图源：天眼查APP被告珍分夺秒公司辩称，从构成要素、图形颜色、文字标识等看，公众号助手与微信软件商标并不相同或相近似，公众号助手软件是微信公众平台在服务方面的补充，两者互惠互利，并不存在竞争关系。一审法院审理认为，公众号助手与微信图标在组成元素、组合方式、配色、设计上相似度较高应判定为近似标识，用户使用该软件过程中获取并保存用户在微信公众平台的账号和密码，一旦出现信息泄露，极有可能造成严重后果，极大提高了原告运营风险。最终，法院判决被告停止私自收集微信公众号用户数据等不正当竞争行为，并赔偿腾讯公司经济损失300万元。图源：天眼查APP珍分夺秒公司认为赔偿金额过高，提起上诉。二审法院认为一审判决认定事实清楚，适用法律正确，予以维持，驳回其上诉。图源：天眼查APP...PC版：https://www.cnbeta.com/articles/soft/1309017.htm手机版：https://m.cnbeta.com/view/1309017.htm

TikTok回应美国参议员对用户数据的担忧：中国员工仍可以访问有限的美国用户数据

TikTok回应美国参议员对用户数据的担忧：中国员工仍可以访问有限的美国用户数据TikTok表示，该公司为回应美国政府担忧而进行的数据安全升级计划正在取得进展，同时承认，在升级完成前一些中国员工仍可访问美国用户的数据。TikTok首席执行官周受资(ShouZiChew)在周四的一封信中表示，他将澄清该公司在数据方面的做法。他提供了一项被该公司称为“德克萨斯计划”(ProjectTexas)的细节，该计划旨在加强TikTok的数据安全，全面保护用户数据和美国国家安全利益。周受资是在回应美国参议员周一的一封信，这些参议员在信中对这家中国字节跳动(BytedanceLtd.)旗下的短视频应用程序的数据作法提出了质疑。议员们还表示，TikTok的一名高管可能在2021年的国会听证会上歪曲了事实。周受资说，TikTok与母公司的联系有限，不过他承认，为了促进全球平台的发展，非美国员工，包括中国员工，将能够访问一小部分不敏感的TikTok美国用户数据，比如世界上任何地方的任何人都可以获得的公开视频和评论，以确保全球相互操作性。他说，这种分享是为了让平台用户受益。——

信息安全［黑莓拦截用户数据帮助警方调查］

信息安全［黑莓拦截用户数据帮助警方调查］黑莓手机的市场份额已经微乎其微，它现在主要向注重安全的企业级客户提供手机和通信服务，但如果它的通信服务并没有你想象的那么安全？加拿大广播公司CBCNews的调查发现，黑莓内部设立了一个专门的部门帮助世界各地的执法部门拦截用户数据，其中包括了BBM信息。黑莓拦截信息帮助巴西调查政治丑闻，这起丑闻最终导致总统DilmaRousseff遭到弹劾被停职；黑莓帮助了美国职棒大联盟的一起毒品调查，导致纽约扬基队明星AlexRodriguez被停赛。黑莓的做法与其它科技公司形成了鲜明对比：黑莓热心的帮助执行调查人员去“kickass”。http://www.cbc.ca/news/technology/blackberry-taps-user-messages-1.3620186