本周看点：TikTok因在线跟踪被法国罚款500万欧元 ；思科已裁员近700 人；Windows 7退出历史舞台；亚马逊向所有卖家开放Buy with Prime服务；“全路程”完成2亿元C轮融资......

数据安全那些事

TikTok因在线跟踪被法国罚款500万欧元

北京时间1月13日消息， 法国周四对TikTok罚款500万欧元(约合3657万元人民币)，原因是该短视频平台在处理被称为“cookies”文件的在线跟踪方面存在缺陷。TikTok对此表示，现在已经解决了这个问题。

根据欧盟规定，网站在使用cookies之前必须明确征得互联网用户的同意，也应该容易让用户拒绝跟踪。cookies又称为小型数据文件，是跟踪访客在整个网站上的活动轨迹的一种方法。（来源：凤凰网科技）

Meta因数据隐私被罚 3.9 亿欧元

据BleepingComputer消息，当地时间1月4日，爱尔兰数据保护委员会 (DPC) 以Meta强迫 Facebook 和 Instagram 用户接受定向投放的个性化广告，违反欧盟《通用数据保护条例》为由，向Meta开出3.9亿欧元巨额罚单。

爱尔兰数据保护委员会开出的3.9亿欧元罚单中， 2.1 亿欧元用于处罚Facebook，1.8亿用于处罚Instagram。爱尔兰数据保护委员会还勒令 Meta 在未来三个月内进行整改，使数据处理行为符合条例规定。

据了解，当日，Meta已对这一处罚结果发表声明，称并不认同这一裁决，将进行上诉。（来源：FreeBuf）

法航和荷航部分客户个人信息被盗

Bleeping Computer 网站披露，法航和荷航已经通知“蓝天飞行”的旅客，他们的一些个人信息可能被网络犯罪分子盗取了。

“蓝天飞行”是法航和荷航推出的旅客忠诚度计划，允许包括法航、荷航、Transavia、Aircalin、肯尼亚航空和 TAROM 等在内的多家航空公司客户，使用忠诚度积分兑换各种奖励。

在发给旅客的通知中，法航和荷航表示内部安全运营团队检测到一个未经授权的攻击活动，可能造成用户信息泄露，目前已经采取了防御措施，以防止用户数据进一步暴露。

据悉，泄露的用户数据信息主要包括旅客的姓名、电子邮件地址、电话号码、最新交易和蓝天飞行的信息（例如旅客所赚取的里程余额）。（来源：FreeBuf）

ChatGPT首次被黑客用于编写恶意软件

根据网络安全公司Check Point研究人员上周五（1月6日）发布的报告，在ChatGPT上线的几周内，网络犯罪论坛的参与者，包括一些几乎没有编程经验的“脚本小子”正在使用ChatGPT编写可用于间谍、勒索软件、恶意垃圾邮件和其他用于不法活动的软件和电子邮件。报告列举了不法分子用ChatGPT开发恶意软件的三个案例：生成信息窃取工具、生成多层加密工具、生成暗网市场脚本。

研究人员表示，现在断言ChatGPT是否会成为暗网不法分子最喜欢的新工具还为时过早，但显然，网络犯罪社区已经表现出极大的兴趣，并正在纷纷尝试用这个新工具来生成恶意代码。（来源： GoUpSec）

办公那些事

思科已裁员近700 人

1 月 9 日消息，网络巨头思科公司在美国湾区裁减了近 700 名员工，包括其旧金山办事处的 80 人。

据SFGATE 报道，思科公司表示，作为去年 11 月宣布的“有限的业务重组”的一部分，该公司总共裁减了 673 名员工。报道称，在其总部，371 名员工被裁，包括两名思科副总裁。在米尔皮塔斯办事处，222 名员工被裁，主要是工程师和技术员工。然而，目前还不清楚思科是否会进行更多轮的裁员。

据报道，这家网络巨头正在裁减5% 的员工，即超过 4000 名员工，其全球员工的 52% 以上都在美国以外的地区。（来源：IT之家 ）

Scale AI裁掉20%的员工

总部位于旧金山的Scale AI公司本周裁掉了20%的员工，该公司为客户公司提供用于机器学习的数据标记服务。该公司创始人兼首席执行官Alexandr Wang在公司博客上宣布了这一决定，他是在2021年和2022年的快速招聘遭遇当前宏观经济挑战后做出的决定。该公司没有透露有多少人在Scale AI工作。然而，早在2022年2月，该公司就告诉媒体，员工人数大约为450人。（来源：TechCrunch）

原阿里云盘负责人、Teambition创始人齐俊元加入飞书

据多个独立信源获悉，原阿里云盘负责人、协作平台Teambition创始人齐俊元已于近日加入飞书。飞书官方表示属实。接近飞书的相关人士表示，齐俊元将向飞书CEO谢欣汇报，但职责范围暂未确定。据36氪初步统计，从2018年开始，字节跳动在协作、文档、会议等领域展开频繁收购与投资，将多位创始人招至麾下——包括朝夕日历创始人程昊、黑帕云创始人陈金洲、Tower（后与ONES合并）创始人沈学良、蓝猫微会创始人邓昀泽等。（来源：36氪）

行业那些事

Windows 7退出历史舞台

据外媒报道，1月10日，Windows 7操作系统结束了ESU（付费外延扩展支持），这也就意味着官方不会再向企业用户推出安全补丁。微软此前曾表示，终止对Windows 7等操作系统的支持将有助于保护最终用户免受潜在的安全威胁和风险。

该系统发布区2009年10月，并于2015年结束了主流支持、2020年结束外延支持。至此以后微软仅提供付费ESU安全补丁，并将于今日完全结束服务。（来源：海峡网）

互联网信息服务深度合成管理规定1月10日起施行

1 月 9 日消息，《互联网信息服务深度合成管理规定》已于 2022 年 11 月 3 日国家互联网信息办公室 2022 年第 21 次室务会议审议通过，并经工业和信息化部、公安部同意后对外公布，将于 2023 年 1 月 10 日起施行。

这是我国第一部针对深度合成服务治理的专门性部门规章，规范互联网信息服务深度合成管理，明确生成合成类算法治理的对象，确立算法治理的基本原则，鼓励相关行业组织加强行业自律，建立健全行业标准、行业准则和自律管理制度，强化深度合成服务提供者和技术支持者的主体责任，为安全可靠的深度合成技术发展指明了方向，为技术的服务应用提供指引和规范。

《规定》指出：提供智能对话、合成人声、人脸生成、沉浸式拟真场景等生成或者显著改变信息内容功能的服务的，应当进行显著标识，避免公众混淆或者误认。要求任何组织和个人不得采用技术手段删除、篡改、隐匿相关标识。（来源：IT之家）

电商/物流那些事

亚马逊向所有卖家开放Buy with Prime服务

据报道，亚马逊宣布，将在1月31日前向美国所有商家开放Buy with Prime服务，该服务允许其平台以外的在线商家使用亚马逊的支付和物流。此前亚马逊仅以邀请的方式，面向使用亚马逊物流的商家提供这项服务。亚马逊去年首次推出了“Buy with Prime”服务，允许亚马逊Prime会员直接从第三方商家的在线商店购物，并享受他们期望从亚马逊获得的体验，包括快速、免费送货、无缝结账体验，以及符合条件订单的免费退货。（来源：TechWeb）

杭州市与阿里巴巴签订全面深化战略合作协议

1 月 10 日消息，据浙江新闻报道，今日杭州市人民政府和阿里巴巴集团全面深化战略合作协议签约活动举行。

阿里巴巴集团董事会主席兼首席执行官张勇表示，阿里将积极履行社会责任，以助力杭州数字之城建设为契机，深入实施云计算、消费、全球化三大战略，帮助创造就业，参与国际竞争，在加大科研投入、智能物联产业生态建设、支持数字经济新业态发展、助力共同富裕、办好亚运会等方面与杭州同频共振、深化合作，持续为杭州经济社会发展贡献力量。（来源：IT之家）

阿里云设立国际能力中心

1 月 9 日消息，今天，在阿里云新加坡峰会上，阿里云宣布进一步加大海外投入，在新加坡设立国际能力中心，全面升级海外服务体系，以增强对海外市场及客户的技术支持和服务能力。据官方介绍，国际能力中心包括产品、生态、运营、品牌四个领域。

据了解，近年来，阿里云在海外市场获得高速增长，三年营收增长超10 倍。此次在新加坡设立国际能力中心、加强团队建设，是为了更好地了解市场、贴近客户和伙伴需求，为客户带来最好的服务和技术支持。同时，阿里云宣布升级海外服务体系。（来源：IT之家 ）

投融资/并购那些事

“全路程”完成2亿元C轮融资

近日，商用车换电企业“全路程”宣布完成2亿元C轮融资，由远景红杉碳中和基金领投。据介绍，全路程原为传统物流车辆服务商，2021年跨入物流车换电领域，现已完成标准化换电机构和电池模块的开发，位于徐州的装备工厂已经正式投产；同时，公司已同吉利、江淮、上汽、大运、金旅等主机厂完成了一系列换电车型的量产，已经交付数千辆换电物流车。（来源：36氪）

BioNTech将收购AI公司InstaDeep

BioNTech将以约3.62亿英镑现金和BioNTech股票收购人工智能（AI）和机器学习（ML）公司InstaDeep的剩余股份。BioNTech将收购InstaDeep剩余的全部股份，不包括其已经拥有的股份。此外，InstaDeep股东将有资格获得额外的基于业绩的未来里程碑付款，最高可达2亿英镑。交易完成后，InstaDeep将作为BioNTech的英国子公司运营，并将为全球客户提供服务。（来源：智通财经）

天防安全完成Pre-A轮融资

物联网安全企业“天防安全”已于日前完成Pre-A轮融资。据介绍，本轮融资金额在数千万元级别，投资方为天鹰资本。在本轮融资之后，公司计划持续进行全国市场的开拓，同时针对物联网安全领域继续加大研发投入。（来源：36氪）