NIST内部报告 NIST IR 8505云原生应用的数据保护方法拉马斯瓦米·钱德拉穆利韦斯利·黑尔斯2024年9月本出版物可从以下网站免费获取:https:/...
NAKIVO Backup & Replication任意文件读取漏洞
0x00 漏洞编号CVE-2024-482480x01 危险等级高危0x02 漏洞概述NAKIVO Backup & Replication是一款高效的数据保护解决方案,专为虚拟化、云和物理环...
Gmail用户转投Proton Mail寻求隐私保护
关键词隐私安全在全球用户对数字隐私日益关注的时代,Android Authority最新调查揭示了一个显著趋势:大量Gmail用户愿意放弃便利性而选择更注重隐私的瑞士加密邮件服务Proton Mail...
阿迪达斯数据泄露
德国运动服装巨头阿迪达斯 (Adidas) 已确认发生重大数据泄露事件,涉及通过受感染的第三方客户服务提供商访问的客户联系信息。该事件于 2025 年 5 月 23 日披露,暴露了之前与该公司客户服务...
连遭三劫:阿迪达斯遭遇第三次客户数据泄露,数据保护能力受质疑
2025年5月23日,全球运动品牌巨头阿迪达斯确认发生第三次客户数据泄露事件。此次事件源于第三方客户服务提供商系统遭未授权访问,主要影响曾联系客服中心的消费者,泄露信息包括姓名、电话、邮箱等联系数据,...
欧盟拟放宽GDPR合规要求,引发隐私担忧遭联名反对
近日,欧盟委员会提出放宽《通用数据保护条例》(GDPR)部分合规要求的建议,旨在减轻中小企业合规负担,但该提议迅速引发来自隐私保护组织和专家的强烈反对。108家民间机构和学者联合反对,他们在致欧盟数字...
时尚巨头迪奥发生大规模数据泄漏,包括高价值中国客户资料
图片:Lili Cambalova2025年5月7日,法国奢侈品牌迪奥(Dior)发现其时尚与配饰客户数据库遭...
关于GDPR记录保存义务简化草案的情况和EDPB/EDPS的评论
编者按通过技术增强对个人信息的保护,例如匿名化、假名化技术,隐私增强技术,以及通过技术手段或模式强化个人信息主体的权利实现和意思表达,越来越成为值得关注的主题。本公号曾经发表的文章包括:印度电子和信息...
游戏公司出海数据安全的法律合规分析(东南亚篇)
引言随着全球化的加速,东南亚地区已成为中国游戏公司出海的重要目标市场。然而,数据安全与法律合规问题成为游戏公司进入该市场的主要挑战之一。由于出海进程的加速,游戏公司面临的数据安全问题日益凸显,数据安全...
爱尔兰DPC对TT的5.3亿罚单与NOYB投诉分析和应对建议
编者按:近日,爱尔兰数据保护委员会(DPC)宣布了对TikTok公司("TikTok")将欧洲经济区用户个人数据传输至中华人民共和国的合法性和透明度问题。调查后的最终裁决认定该公司在将欧洲经济区用户数...
数据保护技术之MASKING(数据脱敏)、Tokenization(令牌化)和Anonymization(匿名化)对比分析
在数据管理中,MASKING(数据脱敏)、Tokenization(令牌化)和Anonymization(匿名化)是三种常见的数据保护技术,其目标均是通过隐藏或替换敏感信息来保护隐私和合规性。以下是它...
CrowdStrike推出新型工具防御恶意AI模型与数据窃取
网络安全公司CrowdStrike Holdings Inc.发布多项新功能,旨在帮助企业员工防范恶意人工智能(AI)模型及其他安全威胁。这些功能将陆续集成至该公司旗舰产品Falcon网络安全平台。0...