泰国 *** 周四通过了一项备受争议的 *** 安全法案,该法案因模糊不清以及能够全面访问互联网用户数据而受到批评。该法案在去年年底因对潜在数据访问受到批评后进行了修订,但该法案在泰国议会以133票赞成票、16票弃权票获通过。
许多人对该法案的若干条款表示担忧,主要其有益于通过2014年军事政变上台的 *** ——在被视为国家紧急事件的案件中搜查和扣押数据和设备。这可以在没有法院命令的情况下实现互联网流量监控和访问私人数据,包括通信。
超越执法的权力平衡也受到质疑。批评者强调了国家 *** 安全委员会的作用,该委员会由总理领导,在执行法律方面具有相当大的重要性。委员会已被要求包括业界和民间团体的代表,以加强监督和平衡。
泰国民众担心法律会被 *** “武器化”,以使批评者沉默。泰国已经制定了强有力的法律,这使得批评君主制成为非法行为,并已被用来监禁公民在社交媒体和上留下的评论。该国过去还审查过《每日邮报》等网站,并在2007年封杀YouTube达六个月。
“亚洲互联网联盟对泰国国民议会投票赞成一项过分强调松散定义的国家安全议程的 *** 安全法而非其旨在防范 *** 风险的目标感到非常失望,”Jeff Paine的一份声明说。亚洲互联网联盟是一个包括Facebook,谷歌和苹果在内的国际科技公司联盟。
“保护在线安全是首要任务; 然而,该法律范围模糊,模糊的语言和缺乏保障措施引起了个人和企业的严重隐私问题,特别是允许超出权限搜索和扣押数据和电子设备而没有适当的法律监督的规定。这将使该政权能够以紧急情况或作为预防措施监控在线流量,从而可能危及私人和企业数据,”Paine补充说。
泰国并不是唯一引入有争议的互联网法律的国家。越南的一项新规也引发了围绕言论自由的担忧。
(稿源:cnBeta,封面源自 *** 。)
GitHub今天透露,一名攻击者正在使用偷来的OAuth用户令牌(原本发放给Heroku和Travis-CI),从私人仓库下载数据。自2022年4月12日首次发现这一活动以来,威胁者已经从几十个使用Heroku和Travis-CI维护的OAuth应用程序(包括npm)的受害组织中访问并窃取数据。...
由周四发布的“网络垃圾”(Webspam)报告可知,谷歌搜索在 2021 年过滤的垃圾网站数量、竟是 2020 年的六倍。据悉,作为 Alphabet 旗下子公司,Google 有一套名为 SpamBrian 的人工智能垃圾过滤系统,并且可在超过 99% 情况下实现“不受垃圾所困扰”(spam-fr...
2018年,英特尔、AMD、ARM曝出CPU安全事件,引起广泛关注,舆论一片哗然。虽然英特尔公司表示此次事件不仅仅是英特尔,还涉及AMD/ARM等厂商,且CPU 漏洞补丁基本不会给普通用户造成任何影响,但这次bug依旧被定为成行业大事件。 时隔几年,CPU又再次曝出一个大bug,有意思的...
Hackernews 编译,转载请注明出处: 一个P2P的Golang僵尸网络在一年多后重新浮出水面,在一个月内侵入了医疗、教育和政府部门实体的服务器,感染了总共1500台主机。 Akamai 的研究人员在与 The Hacker News 共享的一份报告中称,这种名为 FritzFrog 的“分...
英国政府拟议中的一项措施将迫使科技公司开发工具,让用户过滤掉任何被认为 “合法但有害”的材料。这些新措施被添加到英国即将出台的《网络安全法案》中,该法案将强制要求数字平台承担起保护用户免受有害内容影响的责任。 根据英国政府周五宣布的新计划,Facebook、Google和Twitter等科技平...
Google的安全研究人员对NSO集团的一个零点击iMessage进行了深入研究,并揭示了该公司攻击的复杂性。Google Project Zero(零点项目)指出,ForcedEntry零点击漏洞–它已被用来针对活动家和记者–是“我们所见过的技术中最复杂的漏洞之一”。 另外,它还说明了NSO集团...