FreeBuf 周报 | 英美执法机构揭露 LockBit 勒索软件头目;AI 安全已经刻不容缓
码农的梦想
2024-05-17 15:45
各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点!
热点资讯
1. 疑似俄罗斯“军事黑客”持续攻击波兰政府机构
波兰政府宣布,疑似与俄罗斯军事情报局(GRU)有关的威胁攻击者一直在“袭击”波兰政府机构。
2. RSAC 2024:AI 安全已经刻不容缓
哈佛大学肯尼迪学院安全技术专家、研究员兼讲师 Bruce Schneier 指出,现在,人工智能安全和我们的安全紧密相连,因此我们必须更广泛地思考这些问题。
3. 影响 4900 万客户!戴尔数据遭泄露,涉及姓名、住址等信息
戴尔公司称有黑客窃取了约 4900 万客户的信息,并同时向客户发出数据泄露警告。该公司表示目前事件正在调查中,黑客入侵的门户网站包含一个数据库,其中包含与从戴尔购买产品相关的有限类型的客户信息。
4. 调查显示, 97% 企业遭勒索后都找警察
Sophos 发布了《2024 年勒索软件现状》调查报告。从报告内容来看,过去一年受到勒索软件攻击的受访组织中,有 97% 曾向执法部门或官方政府机构寻求帮助。
5. TunnelVision 漏洞曝光,几乎可监听所有VPN
安全企业 Leviathan Security Group 披露了一个名为 TunnelVision 的安全漏洞,它可将用户的 VPN 流量外泄给位于同一局域网络上的黑客,该漏洞被追踪为 CVE-2024-3661。
安全事件
1. F5 管理器现漏洞,能让攻击者开设账户并长期潜伏
据供应链网络安全公司 Eclypsium 5 月 8 日发布的一份报告,研究人员在 F5 的 Next Central Manager 中发现了重大安全漏洞,可使攻击者长期且隐蔽地存在于任何 F5 资产相关的组织网络基础设施中。
2. 新加坡批准《网络安全法》修正案,以保护关键基础设施
近日,新加坡国会批准了《网络安全法》修正案,该法案旨在加强国家不断发展的关键基础设施的防御能力,并适应技术进步。
3. 悬赏 1000 万美元,英美执法机构揭露 LockBit 勒索软件头目
英美等国执法机构揭露了臭名昭著的勒索软件组织 LockBit一名主要头目——31岁的俄罗斯黑客德米特里·霍罗舍夫(Dmitry Yuryevich Khoroshev),目前已经受到英国、美国和澳大利亚的多项制裁。
4. Tinyproxy 曝出严重漏洞,影响全球 52000 台主机
攻击面管理公司 Censys 分享了一组数据:截至 2024 年 5 月 3 日,在90310台主机中,有 52000 台(约占 57%)运行着有漏洞的 Tinyproxy 版本。
5. Reality Defender 夺冠,RSAC 2024 创新沙盒大赛结果出炉
经过激烈角逐,RSAC 创新沙盒大赛结果出炉,网络安全公司 Reality Defender 斩获冠军, 被评为"2024 年最具创新力初创企业"。
一周好文共读
1. 超详细分享 | 你真的懂大语言模型么?
人工智能即 AI(artificial intelligence),又称机器智能,指由人制造出来的机器所表现出来的智能。他是以计算机科学为基础,融合了计算机、心理学、哲学等多学科的这么一个新兴学科,因此其难度和复杂度可想而知。【阅读全文】
2. AI 伦理和安全风险管理终极指南
3. 一个人的甲方安全,怎么搞?
该文章主要分享在中小互联网企业,作为安全负责人,在只有一个人的情况下,如何承担好公司的安全职责,做好公司的安全保障,并体现自身价值。由于国家对企业安全的越来越重视,相继出台了很多法律法规,从而影响到整体环境对企业安全要求更高。【阅读全文】
省心工具
1. EmploLeaks:一款针对企业安全的组织员工信息收集 OSINT 工具
2. wePWNise:一款功能强大的红队 Office 宏 VBA 代码生成工具
wePWNise 是一款功能强大的 Office宏VBA 代码生成工具,该工具基于纯 Python 开发,可以帮助广大研究人员生成用于Office宏或模版的 VBA 代码,并以此来测试目标 Office 环境、应用程序控制和防护机制的安全性。【阅读全文】
3. UBoat:一款功能强大的 HTTP Botnet 学习与研究工具
UBoat 是一款功能强大的 HTTP Botnet 概念验证工具,该工具支持复刻一个现实场景中完整功能的 Botnet 测试环境,广大研究人员可以利用 UBoat 深入学习和研究 Botnet 的工作机制,以此来提升安全检测和保护策略。【阅读全文】
免责声明:
① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。
② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341