美联邦网络安全评估机构称微软云服务为“一堆垃圾”仍予授权
美国联邦风险与授权管理计划(FedRAMP)在2024年底授权微软政府社区云高(GCC High)服务,尽管内部评估报告称其安全文档缺失、缺乏对系统整体安全态势的信心,甚至有评估人员称其为“一堆垃圾”。该服务自2020年起参与审查,历时五年,期间多次未能提供关键数据流加密图示。尽管微软产品曾涉及两起重大政府网络攻击事件,且联邦机构已广泛部署该系统,FedRAMP最终仍授予授权,附带“买方自担风险”警示。微软首席安全架构师Richard Wakeman在社交媒体上以“BOOM SHAKA LAKA”庆祝。事件暴露FedRAMP因人员削减、预算缩减(现年预算仅1000万美元)而沦为“橡皮图章...
2026-03-19 03:06
联邦网络安全专家称微软云服务“一堆垃圾”,仍获政府授权
美国联邦政府网络安全评估机构FedRAMP在2024年底授权微软政府云服务GCC High,尽管内部评估报告指出其缺乏详细安全文档,导致评估人员“无法评估系统整体安全状况”,并有评估员直言“这堆东西就是一堆垃圾”。尽管该产品曾涉及多起重大网络攻击事件,且多年未能提供完整加密数据流图,FedRAMP仍因产品已在政府广泛使用而授予认证。该决定引发对联邦云安全审查机制有效性的质疑,前NSA科学家称此为“安全表演”。微软虽回应称已提供全面文档并持续改进,但FedRAMP团队人手严重不足,预算仅1000万美元,被指沦为行业“橡皮图章”。同时,微软被曝曾使用中国籍工程师维护敏感系统,引发国家安全担忧...
2026-03-18 18:02
TikTok将不会为私信添加端到端加密 报道称
据英国广播公司(BBC)报道,TikTok将不会在平台上为直接消息(DM)引入端到端加密技术。该公司表示,此举是为了确保用户安全,特别是青少年用户,因为端到端加密将阻止警方和安全团队在必要时访问消息内容。TikTok称,其私信目前采用标准加密,仅授权员工在合法执法请求或用户举报有害行为等特定情况下可访问。该决定使其区别于Signal、WhatsApp、Apple Messages等默认采用端到端加密的主流应用。
2026-03-05 00:10
苹果发布iOS 26.4首个公开测试版 特引入多项AI功能
苹果公司于2026年2月17日推出iOS 26.4首个公开测试版,包含AI驱动的Apple Music更新、重新设计的播放界面及设备级数据使用报告等新功能。
2026-02-18 03:07