根据新的欧盟立法，谷歌、Meta和其他公司将不得不解释他们的算法-安全客

第268期

你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。

欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎底部提出建议哦！

1、根据新的欧盟立法，谷歌、Meta和其他公司将不得不解释他们的算法

欧盟已经就另一项雄心勃勃的立法达成一致，以监管网络世界。周六清晨，经过数小时的谈判，欧盟就《数字服务法》（Digital Services Act，简称DSA）的广泛条款达成一致，这将迫使科技公司对其平台上出现的内容承担更大的责任。新的义务包括更快地删除非法内容和商品，向用户和研究人员解释他们的算法是如何工作的，以及对错误信息的传播采取更严格的行动。公司因违规将面临高达其年营业额6%的罚款。[阅读原文]

2、谷歌给欧洲提供了一个“拒绝所有”按钮，用于在监管机构罚款后跟踪cookies

在现有对话框被发现违反欧盟数据法后，谷歌正在引入新选项，以拒绝在欧洲跟踪cookie。

今年早些时候，法国数据保护机构CNIL对谷歌处以1.5亿欧元（1.7亿美元）的罚款，因为谷歌在饼干横幅上使用了令人困惑的语言。此前，谷歌允许用户一键接受所有跟踪cookie，但强制人们点击各种菜单以拒绝所有跟踪cookie。CNIL表示，这种不对称是非法的，引导用户接受cookie，从而最终使谷歌的广告业务受益。

为了解决这个问题，谷歌的新cookie横幅给出了清晰，平衡的选择：“全部拒绝”，“全部接受”或“更多选项”（以行使更精细的控制）。如果用户未登录帐户，新菜单将显示在 Google 搜索和 YouTube 上。[阅读原文]

3、旅行者2号翻转了它的Bit

上个月，旅行者2号开始返回一些不寻常的信号。另类新闻媒体报道了这个故事，暗示外星人篡改了旅行者2号。NASA自己对这个故事的看法要传统得多。

“我们”（引用自原文）被要求花两个小时进行头脑风暴，并想出我们能做的一切。像旅行者2号一样，基本协议仍然按预期接收，但内容不再可读。最初的理论与用于缓冲传输的存储器问题，逻辑板的问题，最近的软件更新问题等有关。与我隔壁办公室共用一间的工程师提出了一些完全符合事实的建议。“如果加密密钥以某种方式更改了怎么办？”随后的讨论，到会议结束时，这成为领先的理论，即宇宙射线或其他事件在用于加密地球数据和解密来自地球的数据的加密密钥中翻转了一个或多个Bit。随着密钥不再与地球上的密钥匹配，卫星实际上在说一种不同的、难以理解的语言。显然，弄清楚密钥现在变成了什么样子并非易事。[阅读原文]

4、自从宣布对俄罗斯发动网络战争以来，“匿名者”泄露了5.8 TB的俄罗斯数据

自从宣布对俄罗斯发动“网络战争”以来，OpRussia仍在继续，Anonymous已经发布了大约5.8 TB的俄罗斯数据。

在非法入侵乌克兰后，由俄罗斯匿名组织发起的#OpRussia继续收集成功信息，该组织声称通过DDoS机密发布了大约5.8 TB的俄罗斯数据。该组织宣称将公布更多属于俄罗斯企业和政府、包括一家商业银行在内的组织的数据。[阅读原文]

5、Pierluigi Paganini撰写的安全事务通讯第362轮

Pierluigi Paganini是ENISA（欧盟网络和信息安全机构）威胁景观利益相关者团体和Cyber G7团体的成员，他也是安全布道者、安全分析师和自由撰稿人。Pierluigi是《网络防御杂志》的主编，是一名网络安全专家，在该领域拥有超过20年的经验，他是伦敦EC委员会认证的Ethical Hacker。

Pierluigi对写作的热情以及对安全建立在分享和意识之上的坚定信念，促使他发现安全博客“安全事务”最近被评为我们的顶级国家安全资源。Pierluigi是“黑客新闻”团队的成员，他是该领域一些主要出版物的作者，如网络战区、ICTTF、信息安全岛、信息安全研究所、黑客新闻杂志和许多其他安全杂志。著有《深度黑暗网络》和《数字虚拟货币与比特币》。[阅读原文]