近年来，各大应用分发平台持续强化对App上架资质与隐私合规的审查要求。工信部自2024年起常态化开展侵害用户权益App（SDK）通报，2024年累计通报10批、...

随着《个人信息保护法》《数据安全法》与《网络安全法》的持续推进，移动应用隐私合规已从"可选项"变为"必答题"。2025年1至8月，全国网信系统累计下架违规APP...

欧盟 NIS2 网络安全指令落地实施后，邮件安全从单一 IT 运维事项上升至企业董事会合规责任范畴。本文以 Kaseya 2026 年《Email securi...

Rightly（又称 Rightly 应用合规）是腾讯端服务（TDS）产品联盟的重要成员，专注隐私合规检测与治理，提供一站式数据安全与合规保护解决方案，助力企业...

随着移动购物辅助应用的普及，网络钓鱼攻击载体逐步从传统邮件向正规移动端应用迁移，依托用户对合规平台的信任实施欺诈的攻击模式开始蔓延。本文以 Shopify 旗下...

传统 URL、附件型钓鱼攻击已被邮件安全网关形成成熟拦截机制，攻击者转向回拨式钓鱼（TOAD）规避边界检测，其中依托虚假订单追踪商铺、仿物流查询 APP 开展的...

作为 AIGC 产品合规的核心门槛，小米应用商店对生成式 AI 类应用实行备案强制核验：

2026 年 4 月，微软 Defender 研究团队发现一场大规模钓鱼攻击活动，以伪造内部合规通知为诱饵，在 48 小时内针对 26 国 1.3 万家组织、超...

人工智能技术飞速迭代，在赋能生产生活、推动产业升级的同时，AI应用乱象也随之滋生蔓延——未备案大模型违规运营、AI数据投毒扰乱秩序、生成内容无标识误导公众、“数...

网信办、工信部、国家计算机病毒应急处理中心等部门持续发布APP违规通报，覆盖Android、iOS、鸿蒙、小程序等平台，违规类型集中在隐私政策不完整、SDK嵌套...

近年来，全球数据合规监管步入常态化与精细化阶段，美欧及亚太地区加速推进立法与执法升级。2024年以来，美国《美国隐私权法案》（APRA）、欧盟《人工智能法》《数...

在网络安全监管趋严、数据合规要求持续升级的背景下，大量机构仍将合规简化为 “勾选清单”，陷入纸面合规、一次性合规、重制度轻执行、重通过轻运营的典型误区，导致合规...

随着生成式人工智能技术的爆发式增长，攻击者迅速将目光投向公众对AI工具的高度依赖与认知盲区，催生了新型移动网络钓鱼攻击范式。本文基于近期披露的针对ChatGPT...

对于医疗保健和金融服务组织而言，混合云策略提供了一条在构建韧性的同时保持合规的途径。