如意小报
版块首页原文 ↗
科技 · 新闻详情

安全机构提醒企业关注第三方 SDK 的数据收集行为

互联网 · SecurityWeek · SecurityWeek · 2026-07-13 · 重磅值 35.64
真正值得关注的不是SecurityWeek这一条动作本身,而是它可能把「互联网」的竞争焦点推向更大范围的连锁反应。
发生了什么:安全机构提醒企业关注移动应用和网站中第三方 SDK 的数据收集行为,建议建立 SDK 清单、权限审查和更新监控机制。
为什么重要:它提示了一个值得继续跟踪的变化方向。
观察窗口:接下来观察它是否会引发更多同类动作,以及影响范围能否扩大。
正文来源:原文正文机器翻译
原文链接:https://www.securityweek.com/privacy/

欧洲隐私活动人士对苹果公司使用软件追踪 iPhone 用户行为提出投诉。总部位于维也纳的 NOYB 组织(“不关你的事”的缩写)周一表示,它已要求德国和西班牙的数据保护机构检查苹果跟踪代码的合法性。这些代码被称为 IDFA 或广告商标识符,类似于网站用来存储用户行为信息的 cookie。

NOYB 表示,iOS 操作系统为每部 iPhone 创建了独特的代码,允许苹果和其他第三方“跨应用程序识别用户,甚至连接在线和移动行为”。该组织认为,这相当于在用户不知情或未经用户同意的情况下进行跟踪,这种做法是欧盟电子隐私规则所禁止的。

NOYB 律师斯特凡诺·罗塞蒂 (Stefano Rossetti) 表示:“只有在用户明确同意的情况下才允许进行跟踪。”该隐私组织表示,目前正在审查谷歌使用的类似系统。广告。滚动以继续阅读。苹果拒绝立即回应置评请求。

NOYB 由隐私活动人士兼律师马克斯·施雷姆斯 (Max Schrems) 创立,已对大型科技公司提起多起诉讼,其中包括针对 Facebook 的一桩案件,该公司最近导致欧盟最高法院否决了一项允许公司因窥探问题而将数据传输到美国的协议。加入本次实时网络研讨会,我们将探讨为什么利用速度超过了修复速度、风险增长最快的领域,以及安全领导者可以采取哪些措施来在攻击者利用之前缩小差距。

CodeSecCon 弥合了开发和安全之间的差距。探索安全编码、创新风险降低工具和安全 AI 集成的最佳实践,以培养真正的 DevSecOps 文化。安全保护您的应用程序!

Barry Childe 加入数据科学技术公司 Datavault AI 担任首席信息安全官。

Nightwing 前首席执行官 John DeSimone 被任命为 Everfox 首席运营官。

Sectigo 任命 Prem Hareesh 为公司首席技术官。你无法在二十小时内对根据漏洞描述编写有效漏洞的机器进行修补。停止尝试优化您无法获胜的游戏。身份信心在每次互动中都会发生变化,随着新风险信号的出现,应不断重新评估。

机器翻译/自动整理可能存在误差,请以原文为准。

继续阅读

正在加载推荐…