2 月 14 日消息，据国外媒体 CNBC 报道，在一场听证会中，美国六名情报机构负责人向参议院情报委员会表示，不建议美国民众购买华为的产品或服务。这六名负责人分别主管中央情报局( CIA )、联邦调查局( FBI )、国家安全局( NSA )和国家情报局长等机构。
他们先表达了对华为和中兴的怀疑态度，认为美国公职人员和国家机关不应信任这两个中国企业的产品。
随后在听证会中，他们又表示不建议普通民众使用中国产品。
FBI 局长克里斯托弗·雷( Christopher Wray )的部分证词内容是：美国企业若使用与我们价值观不符的某些国家的产品，会对美国电信 *** 安全带来风险。我们对此十分担心。信息有可能被恶意修改或窃取，或引发间谍活动而不被觉察。
华为一直努力与 AT&T 缔结合作关系。但合作最终告吹。华为进军美国市场之路遭遇严重挫折。
上个月，华为消费者业务 CEO 余承东斥责美国运营商剥夺用户选择权。此前有报道称，美国立法议员一直在敦促AT&T与华为取消合作关系。
在听证会上，这些情报局长赞同了美国电信企业对中国企业的“慎重 *** （measured resistance）”。（惜辰）
稿源：cnBeta、网易科技，封面源自 ***
隐私和安全成为了 Play Store 的更高优选项。Google 近期封杀第三方通话录音应用之外，还引入了“data safety”（数据安全）部分，要求开发人员提供更多关于他们收集的任何用户数据及其背后目的的信息。现在，Google 公开了 2021 年关于 Play Store 安全的统计数据...
近期，QNAP发布了几项安全公告，其中一项针对严重的安全问题，该问题允许在易受攻击的QVR系统上远程执行任意命令，该公司的视频监控解决方案托管在NAS设备上。QVR IP视频监控系统支持多重频道和跨平台视频解码，专为监控家庭和办公环境而设计。该漏洞编号为CVE-2022-27588，严重程度得分为...
据调查，在近半年的时间里，英国国家卫生系统(NHS)的100多名员工的工作电子邮件帐户被多次用于网络钓鱼活动，其中一些活动旨在窃取Microsoft登录信息。在劫持合法的NHS电子邮件帐户后，这些攻击者于去年10月开始使用它们，并至少在今年4月之前将其继续用于网络钓鱼活动。据电子邮件安全INKY的...
现在已经打了补丁的Pegasus iPhone攻击是近年来看到的最复杂的攻击之一。在研究了多次成为头条新闻的iMessage安全漏洞后，来自Project Zero的Google研究人员将其描述为“技术上最复杂的漏洞之一”。 他们称，NSO集团的工具在复杂程度上跟民族国家间谍工具不相上下。而NSO...
近日，欧洲刑警组织发布了其首份深度伪造研究报告–《面对现实？执法和深度伪造的挑战》（Facing reality? Law enforcement and the challenge of deepfakes），这是欧洲刑警组织创新实验室就新兴技术的风险、威胁和机遇等方面技术发展研究形成的报告。该报...
12月14日，Apache Log4j 2团队发布了Log4j 2.16.0以修复这些漏洞。在补丁应用之前，所有现有的Apache Log4j运行服务器都将成为黑客的潜在目标。微软最近更新了预防、检测和解决Log4j 2漏洞的指南，向客户给出了解决和预防方案。 据微软称，攻击者正在积极利用Log4j...
