【今日资讯】12款应用存在隐私不合规！国家计算机病毒应急处理中心监测发现违规行为→
1.国际刑警组织联手 40 个国家地区打击网络诈骗：抓获超 5500 名犯罪嫌疑人，查获 4 亿美元不法所得
12 月 8 日消息，国际刑警组织（Interpol）发布新闻稿，宣布他们与全球 40 个国家和地区的执法机构展开合作，于今年 7 月至 11 月开展了“Operation Haechi-V”专项网络诈骗打击行动，逮捕了超过 5500 名犯罪嫌疑人，并查获超过 4 亿美元（约 29.09 亿元人民币）的不法所得。
据悉，此次行动重点针对七种通过互联网实施的诈骗行为展开打击，包括电话诈骗钓鱼（vishing）、交友诈骗、情色诈骗、虚假投资、非法赌局、虚假邮件诈骗（BEC）以及虚假网购平台诈骗。
国际刑警组织提到，他们与在中国大陆 / 韩国当地警方联手，破获了一个大型电话诈骗钓鱼团伙，相关犯罪组织已经造成 1900 多人受害，当事人经济损失总计高达 11 亿美元（当前约 80.01 亿元人民币），两地执法部门在行动中抓获 27 人，其中 19 人已被正式起诉。（IT之家）
2.国家计算机病毒应急处理中心监测发现 12 款违规移动应用：存在隐私不合规行为
近期，国家计算机病毒应急处理中心在对互联网环境进行深度监测后，发现了一系列移动应用程序（App）存在隐私保护方面的违规行为。此次监测共揭示了12款App的隐私不合规问题，具体违规行为涵盖了多个方面，引发了广泛关注。
首先，有10款App被发现未明确声明运营者的基本信息及隐私政策的时效性。这些应用在用户隐私权益的透明度方面存在显著不足。还有7款App的隐私政策未能详尽列出收集、使用个人信息的具体目的、方式和范围，这种模糊的隐私政策使得用户难以知晓自己的个人信息将如何被处理。更为严重的是，有4款App在未经用户同意的情况下，通过客户端嵌入的第三方代码或插件向第三方提供个人信息，且未进行匿名化处理。这种行为严重侵犯了用户的隐私权。同时，还有1款App在征得用户同意前就开始收集个人信息，这同样违反了隐私保护的相关规定。
在账户管理方面，5款App被指出未提供有效的更正、删除个人信息及注销用户账号的功能，或设置了不合理条件，甚至有的App注销账号的人工处理时限超过了15个工作日。另外，还有1款App未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内受理并处理相关投诉和举报。
值得注意的是，有2款App在用户基于个人同意处理个人信息的情况下，未提供便捷的撤回同意的方式，这同样是对用户隐私权的忽视。最后，还有1款App在处理不满十四周岁未成年人个人信息时，未制定专门的个人信息处理规则，且收集未成年人信息未取得监护人单独同意，这一行为严重违反了未成年人隐私保护的相关规定。（IT之家）
3.开源软件普查：96% 代码库依赖开源组件
12月6日消息，最新发布的《Census III of Free and Open Source Software》报告揭示了开源组件在现代软件开发中的核心作用。该报告由哈佛商学院、哈佛大学创新科学实验室（LISH）、Linux基金年研究部和开源安全基金会（OpenSSF）联合发布，分析了超过1万家公司和1200万条FOSS使用数据。研究发现，96%的代码库包含开源组件，显示开源软件在数字经济中的重要性。报告还指出云服务专用软件包的使用量显著增长，表明软件开发模式正从“直接迁移”转向“云原生开发”。
报告同时揭示了一些潜在的安全风险，包括行业内广泛使用过时的Python 2，部分行业占比高达20-30%，以及40%的顶级开源项目仅由一两位开发者维护，增加了项目受到社会工程学攻击的风险。此外，软件组件缺乏标准化命名也是一个安全隐患。为了应对这些挑战，OpenSSF正致力于强化构建和分发流程，例如通过SLSA和Sigstore项目确保代码安全。报告建议开发者简化版本更新流程，并优先考虑向后兼容性，以降低安全风险。（IT之家）
注：向后兼容性（Backward Compatibility）是指软件或系统在更新或升级后，仍能够与之前版本的软件或系统保持兼容，不会破坏已有的功能或导致现有的程序无法运行。这在维护软件的稳定性和用户的信任方面至关重要。
4.1—10月我国规上互联网企业收入14776亿元
日前，工信部发布了2024年1—10月互联网和相关服务业运行情况，从总体运行情况、分领域运行情况和分地区运行情况三方面进行了介绍。
1—10月，我国互联网业务收入保持增长，利润总额同比下降，研发经费保持平稳增长。从总体运行情况来看，互联网业务收入保持增长。1—10月，我国规模以上互联网和相关服务企业（以下简称互联网企业）完成互联网业务收入14776亿元，同比增长2.3%，增速较前三季度回落0.4个百分点。利润总额同比下降。1—10月，我国规模以上互联网企业实现利润总额1261亿元，同比下降3.3%。值得注意的是，研发经费保持平稳增长。1—10月，我国规模以上互联网企业共投入研发经费785.5亿元，同比增长1.7%，增速较前三季度提高1.4个百分点。
从分领域运行情况来看，信息服务领域企业收入保持增长势头。1-10月，信息服务领域企业收入在1-10月同比增长7%，尽管增速较前三季度有所放缓（回落0.5个百分点）。生活服务领域企业收入则呈现小幅增长，同期同比增长2.1%。
西部地区互联网业务收入增速最快，同比增长11.5%。东部地区收入为13245亿元，同比增长1.8%，低于全国增速0.5个百分点，占全国收入的89.7%。中部地区收入为622.8亿元，同比增长2.3%，与全国增速持平。东北地区收入为31.9亿元，同比下降5.7%。京津冀地区收入为5237亿元，同比增长7.1%，占全国收入的35.5%；长三角地区收入为5285亿元，同比下降3.6%，占全国收入的35.8%。（新浪科技）
5.甄嬛“枪战”，孙悟空骑摩托？官方出手整治AI“魔改”
12月7日，广电总局网络视听司发布《管理提示( AI魔改)》。《管理提示》指出，近期，AI“魔改”视频以假乱真、“魔改”经典现象频发。如《甄嬛传》变身“枪战片”，《红楼梦》改成“武打戏”，孙悟空骑着摩托车扬长而去等。《管理提示》认为，这些视频为博流量，毫无边界亵渎经典IP，冲击传统文化认知，与原著精神内核相悖，且涉嫌构成侵权行为。
《管理提示》提出具体管理要求：
1、各相关省局督促辖区内短视频平台排查清理AI“魔改”影视剧的短视频，并于12月10日反馈工作情况。
2、严格落实生成式人工智能内容审核要求，举一反三，对各自平台开发的大模型或AI特效功能等进行自查，对在平台上使用、传播的各类相关技术产品严格准入和监看，对AI生成内容做出显著提示。（新晚报、潇湘晨报）
图片、内容来自网络，部分内容经AI整合，侵删