⁣
📰 新研究：64%第三方应用无业务理由访问敏感数据

最新研究表明，64%的第三方应用在没有业务需求的情况下访问敏感数据，相比2024年的51%显著上升。政府部门的恶意活动从2%激增至12.9%，教育网站中有七分之一显示出安全威胁。主要违规者包括Google标签管理器、Shopify和Facebook像素。尽管81%的安全负责人将网络攻击视为重点，只有39%部署了解决方案，反映出治理缺失的问题。

研究还揭示了'无理由访问'的治理缺口，第三方工具在没有明确需求的情况下被授予敏感数据访问权限。调查发现，24%的组织仅依赖通用安全工具，58%的组织缺乏适当防御措施。尽管政府和教育部门的安全漏洞增加，保险行业的恶意活动却减少了60%。这表明，预算和人员配置是公共机构面临的主要挑战。

此外，营销部门如今推动了43%的第三方风险暴露，而IT部门仅占19%。Facebook Pixel因其53.2%的普及率被视为系统性风险，未管理的权限使其成为数据抓取器。研究建议组织清点所有第三方应用，移除不必要的工具，并重点检查高风险工具的权限配置，以降低安全风险。

🏷️ #无理由访问 #安全风险 #第三方应用 #数据泄露 #治理缺口

🔗 原文链接

⁣
📰 警惕智能购物背后的数据泄露风险

2025年10月24日，官方渠道发布安全提醒，指出网络购物的普及给公众带来了便利，但同时也增加了信息安全风险。尤其是在使用移动应用程序下单后，零售平台为了获取用户的位置信息，可能会在电子地图上标注配送点，这些数据可能涉及敏感区域，若被非法获取，将对用户造成威胁。

此外，公共场所的自动售货设备在便捷交易的同时，配备了录音录像装置和生物识别模块，可能会收集用户的生物数据及个人信息。如果这些设备的后台系统存在安全漏洞，用户的隐私信息将面临更大的泄露风险。相关部门呼吁公众在享受技术红利时，提高对安全隐患的警觉，切实加强个人信息的保护。

电子零售行业的迅速发展极大地方便了我们的生活，但也带来了一系列的信息安全问题。因此，公众应增强对数据泄露风险的认识，采取必要的防护措施，确保自己的个人信息安全不被侵犯。只有在保障安全的前提下，才能更好地享受网络购物的便利。

🏷️ #网络购物 #信息安全 #数据泄露 #个人隐私 #自动售货

🔗 原文链接