150亿个被盗登录在黑暗网络上流传

在中国对香港实施了一部限制性的国家安全法后，科技公司发现自己站在了十字路口。谷歌(Google)和Facebook等巨头停止了对该市用户数据请求的回应，但最终可能不得不完全退出。

TikTok已经是退出香港的一个知名公司，它仍然渴望证明自己与总部位于中国的母公司的距离。周五，TikTok还卷入了一起令人困惑的事件，当时亚马逊的一封内部电子邮件显示，该公司正在命令员工从手机上删除这款应用；几个小时后，亚马逊表示，这封电子邮件是错误发送的。我讨厌草案上线，特别是当它们引起国际轩然大波的时候。

超级粉碎兄弟公司(Super Smash Bros.)的世界本周也陷入了混乱，数十名社区成员挺身而出，指控他们性行为不端。在其他地方，俄罗斯犯罪团伙正在进入商业电子邮件妥协-这是钓鱼诈骗的一个花哨的术语-这只会有好的结局。黑客正在积极利用大IP网络设备中的漏洞，这只会带来更糟糕的结局。

这并不全是坏消息。微软查封了一批与BEC活动有关的域名。机器人律师DoNotPay增加了一项新服务，不仅可以取消你对营销电子邮件的订阅，还可以让你参与任何针对向你发送垃圾邮件的公司的集体诉讼。我们还介绍了如何对手机上的任何应用程序进行密码锁定。

而且还有更多！每周六，我们都会集中报道一些安全和隐私方面的故事，这些故事我们没有透露，也没有深入报道，但我们认为你应该知道。点击标题阅读它们，并保持安全。

黑暗网络上的黑客论坛充斥着被盗的凭证，这已经不是什么秘密了。但安全公司Digital Shadows最近的一次审计给出了一个数字，说明这个问题到底有多大。这家数据丢失检测公司发现了150亿对登录对-用户名和密码-源于10万次入侵。其中50亿是独一无二的。调查还详细说明了定价，根据入侵的最近时间和访问的网站类型，定价差别很大。不出所料，金融服务和银行密码要求的金额比文件共享或视频游戏账户高得多。和往常一样，“连线”杂志建议使用密码管理器，以最大限度地减少公司泄露你的登录信息时的影响。

Facebook经常删除与其所称的来自俄罗斯和伊朗等国的协调不真实行为相关的页面。然而，本周，它将注意力转向了美国本土，撤下了与唐纳德·特朗普(Donald Trump)的合伙人罗杰·斯通(Roger Stone)有关的数十个页面和账户，这些页面和账户违反了该平台的规定。斯通的个人Facebook和Instagram账户也包括在执法行动中，还有一系列虚假账户，它们在各种话题上宣传斯通的立场。

主板本周报道，一家名为SpyCloud的公司已经向执法机构推销其服务，该公司出售对犯罪分子在入侵中获得的数据的访问权限。这种做法将使警方或其他政府组织能够绕过正当程序，潜在地从大量平民那里收集数据，无论他们是否被指控犯罪，而无需搜查令。

上月底，DDoSecrets组织托管了大量被黑客窃取的执法数据，这些数据是由声称与匿名者有关联的人传递给它的。本周，德国当局应美国政府的要求，查封了托管所谓的“蓝色泄密”(BlueLeaks)收藏品的网络服务器。DDoSecrets仍然没有被吓倒，但截至发稿时，托管了BlueLeaks的网站仍然处于关闭状态。

治疗师👁加入了--这是一款聊天机器人应用程序。另外：获取最新的人工智能新闻。

💻使用我们Gear团队最喜欢的笔记本电脑、键盘、替代打字设备和降噪耳机升级您的工作游戏