1、Meta 在韩国面临 216 亿韩元（约 1.12 亿元人民币）罚款，被指非法收集个人信息。

据调查结果，Meta 从旗下社交平台 Facebook 个人简介收集约 98 万名韩国用户的政治观、是否与同性结婚等敏感信息。根据《个人信息保护法》，涉及个人思想及信念等的信息被列为须得到严格保护的敏感信息，原则上禁止加以处理。

经查发现，Meta 向广告客户提供擅自收集的个人敏感信息，约 4000 家广告商利用了这些敏感信息。Meta 在未获用户同意下收集并利用用户敏感信息，也未采取保护个人信息的措施。Meta 以非《个人信息保护法》所规定的调阅对象为由拒绝用户调阅个人信息的要求。针对处于已停用或未激活状态的网站，Meta 也未采取删除或关闭等安全措施，导致 10 名韩国用户的个人信息遭到外泄。

相关链接：Meta 在韩国面临 216 亿韩元罚款，被指非法收集个人信息 - IT之家

2、黑客使用“EDRSandBlast”绕过端点安全防护

2024年11月04日。Palo Alto Networks的Unit 42团队近日发现，黑客在网络犯罪论坛获取了一款名为“EDRSandBlast”的AV/EDR绕过工具，并用于规避企业端点的检测。这款工具“disabler.exe”是“EDRSandBlast”的修改版，专为禁用用户模式库和内核模式回调中的安全钩子而设计。

相关链接：cybersecuritynews.com

今日新鲜事：Meta被罚与端点安全新挑战 02:38 Share

网络安全AI说

Shownotes Transcript

今日新鲜事：Meta被罚与端点安全新挑战