违规收集个人信息、过度索取权限……这32款APP及SDK被通报!"

admin 2026-10-23 21:13:06 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

违规收集个人信息、过度索取权限……这32款APP及SDK被通报!

赛博研究院
赛博研究院

赛博研究院

2026年7月2日 16:55
上海

在小说阅读器读本章

去阅读

根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》,依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规,工业和信息化部对APP、SDK违法违规收集使用个人信息等问题开展治理。近期,经组织第三方检测机构进行抽查,共发现32款APP及SDK存在侵害用户权益行为,详见附件。

附件:工业和信息化部通报存在问题的APP(SDK)名单

文章来源:工业和信息化部信息通信管理局

关于赛博研究院

上海赛博网络安全产业创新研究院(简称赛博研究院),是上海市级民办非企业机构,成立至今,赛博研究院秉持战略、管理和技术的综合服务模式、致力于成为面向数字经济时代的战略科技智库、服务数据要素市场的专业咨询机构和汇聚数智安全技术的协同创新平台。

赛博研究院立足上海服务全国,是包括上海市委网信办、上海市通管局、上海市经信委、上海市数据局等单位的专业支撑机构,同时承担上海人工智能产业安全专家委员会秘书长单位、上海“浦江护航”数据安全工作委员会秘书长单位、上海数据安全协同创新实验室发起单位等重要功能,并组织“浦江护航”数据安全上海论坛、世界人工智能大会安全高端对话等一系列重要专业会议。

欢迎联络咨询:

邮件:[email protected];

电话:021-61432693。


【论文分享】你的\"空间\"成了攻击者的\"地盘\":预训练模型平台上AI应用的安全风险研究" 网络安全文章

【论文分享】你的\"空间\"成了攻击者的\"地盘\":预训练模型平台上AI应用的安全风险研究"

该论文由清华大学与奇安信星图实验室联合完成,被ACMCCS2026录用,系统分析了HuggingFace等预训练模型平台上AI应用的安全风险。研究归纳出五类威胁十种攻击向量,包括幽灵令牌、标识符复用等平台架构设计导致的新风险。通过实现分析框架INSIGHTOR,对近百万应用进行测量,发现大量输入注入、密钥泄露、后门和挖矿等问题。论文面向平台、开发者和用户提出了防御建议。
庆祝建党105周年安天集团开展系列活动" 网络安全文章

庆祝建党105周年安天集团开展系列活动"

安天集团在建党105周年之际组织系列活动,包括集中收看庆祝大会直播、学习习近平总书记讲话、表彰优秀党员及新党员宣誓。集团强调以党建为引领,将政治优势转化为技术能力,聚焦共性核心技术供给,以应对国家网络安全挑战和外部压力,坚守国家安全立场。
绝对地址与相对地址" 网络安全文章

绝对地址与相对地址"

本文通过漫画形式解释Web应用中绝对地址与相对地址的区别,强调内部地址暴露是高风险。主要结论是开发者应避免在网页中泄露内部地址,关键发现是地址暴露可能导致安全漏洞。可操作建议是检查并隐藏内部地址。
评论:0   参与:  0