ZONE.CI 全球网

公安部通报35款移动应用违法违规收集使用个人信息，涉及未经同意收集信息、未完整告知收集情况、未列明向第三方提供信息、强制同意收集非必要信息、超出必要范围收集信息、未提供注销功能等违规行为。上期42款应用复测仍有15款存在问题，相关应用已下架。建议相关应用整改，用户注意保护个人信息。

这篇通报指出35款移动应用存在违法违规收集使用个人信息问题，涉及未经用户同意收集、未完整告知收集情况、未列明向第三方提供信息、未同步告知权限目的、强制同意收集非必要信息、超范围收集、未提供注销功能及更正删除渠道等八类违规行为。上期42款中15款复测仍存在问题已下架。建议相关企业加强合规整改，用户注意保护个人信息。

安天移动安全在华为开发者大会HDC2026上获评2025年度华为终端安全杰出生态伙伴。该公司与华为在鸿蒙生态安全领域深度合作，通过全域安全风险数据赋能鸿蒙安全态势感知平台，提供威胁检测和处置能力。同时为HarmonyOS提供端云综合解决方案，构建终端用户威胁感知能力，并与其他终端厂商开展联合实验室合作，共同推进移动应用生态安全建设。

2026年中国十大独角兽榜单显示字节跳动以33600亿估值断层领先，覆盖AI、金融科技、跨境电商等六大黄金赛道。核心趋势包括AI成为增长主线、出海与实体制造双线突围、城市产业集群分化。新经济竞争转向底层技术、全球化能力和产业链把控力。

公安部通报40款移动应用存在个人信息保护违规问题，其中教育类APP占比超75%。主要违规行为包括未经同意收集信息（25款）、未建立投诉举报渠道（15款）及处理未成年人信息不合规等。建议开发者建立全生命周期隐私合规管理体系，重点排查高频风险点，并加强未成年人信息保护。

国家网络与信息安全信息通报中心通报40款移动应用存在违法违规收集使用个人信息问题，主要涉及未经同意收集信息、未制定未成年人保护规则、未完整告知使用目的、超出必要范围收集敏感信息、未提供注销渠道等11类违规行为。通报依据《网络安全法》等法规，要求相关平台下架问题应用，并提示用户关注个人信息安全。

公安部通报40款App存在11类违法违规收集使用个人信息问题，主要包括未经同意收集信息、未提供注销渠道、未明示第三方信息共享、超范围收集敏感信息等。检测发现多款教育类应用违规，要求相关平台下架整改，并依据《网络安全法》《个人信息保护法》等法规强化监管。

公安部计算机信息系统安全产品质量监督检验中心检测发现40款移动应用存在违法违规收集使用个人信息问题，主要涉及未经同意收集信息、未完整告知使用目的、超出必要范围收集敏感信息、未提供注销渠道等11类违规行为。检测依据《网络安全法》《个人信息保护法》等法规，要求相关平台下架违规应用，建议用户关注个人信息保护并选择合规应用。

本文针对OPPO手机电子数据取证中的三大难题（电脑识别异常、APK安装拦截、权限无法授予）提供全流程解决方案。通过实测总结出USB调试开启方法（需适配ColorOS版本与电脑系统）、APK安装拦截的飞行模式断网与清除安全组件数据操作、权限解锁的特殊权限设置开关操作，以及应用隐藏/丢失时的拨号盘访问码恢复和系统应用找回等实操技巧。

OPPO安全中心发布CVE-2026-22078致谢公告，披露O+互联因IPC服务未进行身份核验导致本地提权的高危漏洞，外部应用可通过IPC通道执行敏感行为。该漏洞由研究员linkk\\_bug于2026年3月16日提交，目前已分配CVE编号并公开官方链接。公告同时提供了CVE申请指南，鼓励安全研究员通过邮件提交漏洞报告ID、影响说明、等级类型、POC等信息至[email protected]。

OSRC于2025年7月15日更新业务系数规则，将业务划分为极高至低四个系数等级。同时大幅提升互联网业务漏洞奖励，最低奖励提至3.5万元，最高提至8万元。未审核漏洞将按新标准结算。建议白帽关注最新在线文档中的包名与域名归属，及时参与高系数业务测试以获取更高收益。

本文为谋乐科技BUGBANK发布的端午节致谢推文，展示了携程、OPPO、顺丰、度小满、京东及爱奇艺等六家企业安全应急响应中心的节日心意。文章借此罗列各SRC平台定位与漏洞提交入口，主要起到品牌曝光及维系安全圈合作关系的作用，文末附公司联系方式与业务动态，属于典型的节日营销软文。

OPPO安全中心OSRC宣布自2026年7月2日起暂停收录O+ConnectPC端新漏洞，因该模块业务架构升级需进行安全加固。暂停前已提交的漏洞将正常处理。若发现严重漏洞（如在野利用、远程代码执行或重大数据泄露），可邮件至[email protected]启动应急响应。加固完成后将重新开放收录，具体时间关注后续公告。

本文针对OPPO手机取证高频卡点提供实操方案。涵盖ColorOS各版本USB调试的电脑适配要求、APK安装被拦截时的断网与清缓存处理、权限锁死时开启受限设置的技巧、关闭非商店安装验证的方法，以及找回隐藏应用的操作步骤。建议取证前升级驱动并断网操作以防数据同步丢失，具备较强实操指导价值。

今日科技新闻汇总：月之暗面发布KimiK3模型，2.8万亿参数，FrontendCodeArena跑分登顶；小鹏MONAL03上市1小时大定46859台，12.38万元起；SpaceX股价高位下跌40%，市值缩水超1万亿美元；OpenAI推出首款联名硬件CodexMicro小键盘，售价230美元；纽约州试点引入机器人老师Sally。

快手技术沙龙第6期聚焦企业AI生产力规模化，通过5场分享探讨AI从辅助编码扩展到组织级端到端交付的实践路径。内容涵盖快手AI-Native组织转型、智能体工程化落地、臭鼬工厂提效模式、OPPOAINative实践及智能评测质量保障，强调从研发效能向企业级AI生产力升级，为同类企业提供可借鉴的落地参考。

OSRC发布AI辅助挖洞提交与测试规范及违规处罚公告，鼓励白帽合理使用AI但须人工验证报告，明确禁止越权测试、自动化滥用等红线行为，并对违规账号进行封禁拉黑处理，强调AI行为责任由提交人承担，倡导最小化无害化测试原则。

安天移动安全在华为开发者大会HDC2026上获评2025年度华为终端安全杰出生态伙伴。该公司与华为在鸿蒙生态安全领域深度合作，通过全域安全风险数据赋能鸿蒙安全态势感知平台，提供威胁检测和处置能力。同时为HarmonyOS提供端云综合解决方案，构建终端用户威胁感知能力，并与其他终端厂商开展联合实验室合作，共同推进移动应用生态安全建设。

2026年中国十大独角兽榜单显示字节跳动以33600亿估值断层领先，覆盖AI、金融科技、跨境电商等六大黄金赛道。核心趋势包括AI成为增长主线、出海与实体制造双线突围、城市产业集群分化。新经济竞争转向底层技术、全球化能力和产业链把控力。

公安部计算机信息系统安全产品质量监督检验中心检测发现40款移动应用存在违法违规收集使用个人信息问题，主要涉及未经同意收集信息、未完整告知使用目的、超出必要范围收集敏感信息、未提供注销渠道等11类违规行为。检测依据《网络安全法》《个人信息保护法》等法规，要求相关平台下架违规应用，建议用户关注个人信息保护并选择合规应用。

本文针对OPPO手机电子数据取证中的三大难题（电脑识别异常、APK安装拦截、权限无法授予）提供全流程解决方案。通过实测总结出USB调试开启方法（需适配ColorOS版本与电脑系统）、APK安装拦截的飞行模式断网与清除安全组件数据操作、权限解锁的特殊权限设置开关操作，以及应用隐藏/丢失时的拨号盘访问码恢复和系统应用找回等实操技巧。

OPPO安全中心发布CVE-2026-22078致谢公告，披露O+互联因IPC服务未进行身份核验导致本地提权的高危漏洞，外部应用可通过IPC通道执行敏感行为。该漏洞由研究员linkk\\_bug于2026年3月16日提交，目前已分配CVE编号并公开官方链接。公告同时提供了CVE申请指南，鼓励安全研究员通过邮件提交漏洞报告ID、影响说明、等级类型、POC等信息至[email protected]。

OSRC于2025年7月15日更新业务系数规则，将业务划分为极高至低四个系数等级。同时大幅提升互联网业务漏洞奖励，最低奖励提至3.5万元，最高提至8万元。未审核漏洞将按新标准结算。建议白帽关注最新在线文档中的包名与域名归属，及时参与高系数业务测试以获取更高收益。

本文为谋乐科技BUGBANK发布的端午节致谢推文，展示了携程、OPPO、顺丰、度小满、京东及爱奇艺等六家企业安全应急响应中心的节日心意。文章借此罗列各SRC平台定位与漏洞提交入口，主要起到品牌曝光及维系安全圈合作关系的作用，文末附公司联系方式与业务动态，属于典型的节日营销软文。

OPPO安全中心OSRC宣布自2026年7月2日起暂停收录O+ConnectPC端新漏洞，因该模块业务架构升级需进行安全加固。暂停前已提交的漏洞将正常处理。若发现严重漏洞（如在野利用、远程代码执行或重大数据泄露），可邮件至[email protected]启动应急响应。加固完成后将重新开放收录，具体时间关注后续公告。