卡巴斯基安全研究人员发现有攻击者在百度投放广告传播恶意版的文本编辑器 Notepad++ 和笔记应用 vnote。研究人员指出，如果用户点击广告进入传播恶意版 Notepad++ 的网站，会立即注意到不一致的地方：网址包含了 vnote 而不是 Notepad++，提供下载的应用是中国开发者改造过的 Notepad--（分支）。网站提供的 Windows、Linux、macOS 三个版本中只有 Linux 和 macOS 版本包含了恶意代码。vnote 的钓鱼网站则试图模仿官网。如果用户安装了恶意版的 Notepad--，它会试图安装一个后门程序，该后门程序应该是来自于开源程序 Geacon。

Mozilla 宣布其开放定位服务 Location Service 即将关闭。Mozilla Location Service（MLS）于 2013 年推出，通过开源的 MozStumbler Android 应用使用社区递交的 GPS 数据提供地理位置定位服务。但在 2019 年 Skyhook Holdings, Inc 联络 Mozilla 声称该服务侵犯了它的多项专利。 Mozilla 与 Skyhook 达成了避免诉讼的和解，但需要调整 MLS 政策，加大了投资和扩大该服务的难度。2021 年 Mozilla 终止了 MozStumbler 项目。此后随着 MLS 的定位精度不断下降，Mozilla 决定终止该服务，即日起停止发放新的 API 访问密钥，6 月 12 日移除第三方密钥， 7 月 31 日源代码库存档。

Kenn Dahl 自称是一位谨慎的司机，他驾驶一辆租来的雪佛兰 Bolt，从未发生需要承担责任的事故。但 2022 年他的车险费上涨了 21%。其它保险公司的报价也都很高。一位保险中介称，车险费上涨的一个重要原因是他的 LexisNexis 报告。LexisNexis 是一家数据经纪商，它有一项专门服务于车险行业的业务。应 Dahl 的要求，LexisNexis 提供了长达 258 页的“消费者披露报告”，其中的内容令 Dahl 先生大吃一惊：有逾 130 页的报告详细纪录了他和妻子在半年内的驾驶行为，举例来说，6 月的一个周四早晨，汽车在 18 分钟内行驶 7.33 英里，期间发生了两次急加速和两次紧急刹车事件。该数据由雪佛兰 Bolt 的制造商通用汽车提供。Dahl 先生认为这是一种背叛，汽车厂商收集并分享了他以为不会分享的数据，搞砸了他们的车险。现代的汽车都能联网，以获得访问导航、道路救援，以及用于定位和远程解锁的汽车应用。包括通用汽车、本田、起亚和现代在内的汽车厂商在其联网汽车应用中提供了评估驾驶情况的可选功能。部分司机可能没有意识到，如果他们启用这些功能，汽车厂商就会向 LexisNexis 等数据经纪商提供他们的驾驶行为信息。

美国社媒平台 Reddit 准备下周 IPO，它已经与 Google 等公司签署合作协议出售用户生成内容训练 AI 模型，这些协议能在未来几年给该公司带来 2.03 亿美元的收入。但相关交易引起了美国监管机构 FTC 的调查。Reddit 在一份监管文件中披露，它于周四收到了 FTC 的信函，询问相关信息。Reddit 并不是唯一一家试图通过出售用户生成数据训练 AI 获利的公司，编程问答网站 Stack Overflow 与 Google 签署了协议，美联社与 OpenAI 签署了协议，Tumblr 母公司 Automattic 正在谈判出售用户生成内容。而 Reddit 也不是唯一一家收到 FTC 信函的公司。出售用户生成内容引发了一系列疑问：谁真正拥有内容的所有权？不给内容作者提成就授权内容是否公平？

在美国第五巡回上诉法院上周以 2 比 1 维持了要求成人网站验证访客年龄的德州法律之后，成人网站 Pornhub 屏蔽了德州 IP。当德州 IP 访客访问 pornhub.com 时，他们会看到一则信息，称德州法律“无效、随意且危险”，Pornhub 表示验证访客年龄侵犯了成年人的言论自由权利，而且事实上也没有什么效果，它因此做了一个困难的决定，屏蔽德州居民访问其网站。Pornhub 母公司旗下的其它成人网站也发布了相同的信息，它还屏蔽了阿肯色州、密西西比州、蒙大拿州、北卡罗来纳州、犹他州和弗吉尼亚州居民访问其网站，抗议类似的法律。