信息安全

三星電子本月發(fā)出警告，稱許多搭載 Exynos 處理器的 Galaxy 智能手機(jī)和平板電腦存在高風(fēng)險漏洞，可能被黑客利用。公司敦促用戶盡快更新到最新的安全補(bǔ)丁，并正在積極解決該漏洞。

在科沃斯看來，黑客的這種行為更多地是一種科學(xué)考證的行為，而且目前他們透露的這些漏洞，我們已經(jīng)很快地跟進(jìn)進(jìn)行了固件和技術(shù)升級，堵死他們破解的可能性。

思科公司緊急發(fā)布安全更新，修復(fù)了 Smart Software Manager On-Prem（SSM On-Prem）許可證服務(wù)器上的安全漏洞。

許多企業(yè)常常通過發(fā)送釣魚郵件來測試員工“應(yīng)急能力”，但谷歌近日發(fā)布報告，聲稱這種做法弊大于利，屬于“狼來了”行為，真正起到的效果不佳。谷歌安全經(jīng)理 Matt Linton 指出，這種類似火災(zāi)演練的測試實(shí)際上有很多負(fù)面影響，只會增加員工困擾及信息安全部門的工作負(fù)擔(dān)。

GitLab 在今年 1 月公布平臺存在一項 CVSS 達(dá)到滿分 10 分的重大漏洞“CVE-2023-7028”， 此后官方為社區(qū)版（CE）及企業(yè)版（EE）推出 16.7.2、16.6.4 及 16.5.6 安全更新，修復(fù)了相關(guān)漏洞。不過參考 Shadowserver 基金會追蹤器，宣布全球還有 2380 臺服務(wù)器沒有安裝相關(guān)安全更新，參考美 CISA 報告，目前已經(jīng)有黑客開始利用“CVE-2023-7028”漏洞進(jìn)行攻擊，因此相關(guān)基金會呼吁用戶應(yīng)當(dāng)及時更新，并啟用雙重認(rèn)證功能，以免賬號遭到黑客盜用。

微軟近日披露了一個名為“Dirty Stream”的嚴(yán)重安全漏洞，該漏洞可能影響到數(shù)十億下載量的 Android 應(yīng)用。攻擊者一旦利用此漏洞，便有可能控制應(yīng)用并竊取用戶敏感信息。

知名智能家居品牌 Wyze 再次陷入安全漏洞風(fēng)波。該公司近日承認(rèn)，由于系統(tǒng)故障，導(dǎo)致約 1.3 萬名用戶在查看自家監(jiān)控錄像時，意外看到了其他用戶的圖像或視頻片段。

上海市網(wǎng)信辦今日通報稱，已依法對一批未有效履行消費(fèi)者個人信息保護(hù)責(zé)任、存在嚴(yán)重問題的知名企業(yè)予以行政處罰。其中，某火鍋餐飲連鎖企業(yè)存儲的手機(jī)號碼、郵箱號碼等 1.5 億條會員個人信息以及包括身份證號碼在內(nèi)的 18 萬條本公司員工個人信息，均未按規(guī)定采取加密、去標(biāo)識化等安全保護(hù)措施。

微軟今天宣布 2024 年首個 Patch Tuesday 一共修復(fù)了 49 項安全漏洞，本月有 2 項漏洞被列為嚴(yán)重（Critical）等級，分別是與 Windows Kerberos 有關(guān)的安全功能繞過漏洞 CVE-2024-20674 及 Windows Hyper-V 的遠(yuǎn)程執(zhí)行代碼漏洞 CVE-2024-20700。

據(jù)廣西消委會官方公眾號，廣西消費(fèi)者權(quán)益保護(hù)委員會（簡稱廣西消委會）日前對15款家用攝像頭商品開展比較測驗，從電氣安全、App信息安全、主觀體驗評價三個維度進(jìn)行比較。

手機(jī)廠商N(yùn)othing發(fā)文宣布，Nothing Chats 測試版已從 Google Play 商店下架，并表示“將推遲發(fā)布，直至另行通知，以便與 Sunbird 合作修復(fù)多個錯誤”。

據(jù)《商業(yè)時報》報道，越南已完成對 TikTok長達(dá)近五個月的調(diào)查，當(dāng)局認(rèn)定其違反了電子商務(wù)、信息安全和兒童保護(hù)方面的法律。 包括六部委代表在內(nèi)的檢查組表示，TikTok 違反了越南有關(guān)內(nèi)容共享和電子商務(wù)服務(wù)的多項規(guī)定。廣播電視和電子信息司司長 Le Quang Tu Do指出，TikTok 位于新加坡的部門管理該公司在越南的服務(wù)，而不是該國的法人實(shí)體。

微信公眾平臺日前發(fā)布了《關(guān)于小程序收集用戶手機(jī)號行為的規(guī)范》，其中表示，部分開發(fā)者在處理用戶手機(jī)號過程中，存在不規(guī)范收集行為，影響了用戶的正常使用體驗。平臺將提醒開發(fā)者自查調(diào)整，如到期未調(diào)整，將根據(jù)違規(guī)程度限制相關(guān)能力。

安全公司邁克菲在日本發(fā)現(xiàn)了一系列 SpyNote 惡意木馬攻擊行動，這些攻擊行為專注于安卓用戶，黑客發(fā)送一系列不同名義的釣魚郵件，促使用戶安裝上各種“山寨”政府 App，在安裝上后，用戶的繳費(fèi)將被侵吞，還將面臨數(shù)據(jù)泄露的風(fēng)險。邁克菲表示，該木馬能夠利用安卓系統(tǒng)的輔助功能，獲得一定權(quán)限，從而竊取手機(jī)里的用戶信息，例如手機(jī)信息、聯(lián)系人名單、短信內(nèi)容、通話記錄等。此外，該木馬還能竊取 Google Authenticator（谷歌認(rèn)證器）的 2FC 動態(tài)密碼，以及 FaceBook、推特等社交媒體頻道的賬號密碼。

化妝品牌雅詩蘭黛近日宣稱，公司遭到來自 Clop 及 BlackCat 兩個黑客組織同時攻擊。IT之家經(jīng)過查詢得知，入侵雅詩蘭黛公司的黑客團(tuán)伙不止一家，名為 BrettCallow 的安全研究人員發(fā)現(xiàn)，實(shí)際上有兩家黑客組織 BlackCat 和 Clop 當(dāng)前都宣稱“入侵了雅詩蘭黛公司”。而根據(jù)《Bleeping Computer》報道表示，黑客目前要求雅詩蘭黛支付大筆贖金，以換回相關(guān)客戶信息。此外，黑客實(shí)際上并沒有加密雅詩蘭黛的公司數(shù)據(jù)，只是竊取了雅詩蘭黛的客戶信息，但如果雅詩蘭黛不愿意支付贖金，他們將公布所有竊來的客戶信息。

有黑客日前開發(fā)出了一款名為 WormGPT 的 AI 工具，黑客聲稱“該 AI 工具沒有任何限制，專為協(xié)助網(wǎng)絡(luò)犯罪分子而設(shè)計，可以自由生成一系列惡意代碼，或創(chuàng)建網(wǎng)絡(luò)釣魚攻擊”。黑客聲稱，為了創(chuàng)建這個聊天機(jī)器人，他們使用了 2021 年推出的一種名為 GPT-J 的較舊但開源的大型語言模型。然后，該模型經(jīng)過對惡意軟件創(chuàng)建相關(guān)數(shù)據(jù)的訓(xùn)練，從而最終形成了 WormGPT。安全分析公司 SlashNext 取得了 WormGPT 使用權(quán)限，并進(jìn)行了一系列測試，并表示此類“完全為網(wǎng)絡(luò)攻擊而生”的AI工具恐將在未來受到黑客所濫用，從而帶來重大威脅。

DeepFake 當(dāng)下是一系列能夠生成特定人物照片、視頻及音頻的 AI 模型總稱，模型生成的各種信息相對可以輕松繞過各種企業(yè)機(jī)構(gòu)的識別系統(tǒng)，因此也有許多黑產(chǎn)圍繞 DeepFake 而展開，當(dāng)下如何更精準(zhǔn)辨識 DeepFake 生成的內(nèi)容成為難題。

一個名為 Anonymous Sudan 的黑客組織宣稱，他們已經(jīng)黑入了微軟服務(wù)器，并從中獲取了3000萬條用戶信息數(shù)據(jù)。此前該組織對微軟進(jìn)行了 DDoS 攻擊，導(dǎo)致微軟一系列服務(wù)中斷。微軟日前對此做出回應(yīng)，否認(rèn)自己的服務(wù)器遭到入侵。目前沒有更多確切證據(jù)表明黑客確實(shí)入侵了微軟服務(wù)器，當(dāng)下這批數(shù)據(jù)的真實(shí)性也存疑，?因此需要更多時間進(jìn)行判斷，大家不用過于擔(dān)心。

安全公司Elastic研究人員曝光了名為RustBucket的惡意木馬，該惡意木馬針對蘋果 macOS 平臺，會潛伏在受害者的設(shè)備中，不斷自動調(diào)整自身各項配置，以回避殺毒軟件安全檢測，難以被發(fā)現(xiàn)。

網(wǎng)絡(luò)安全公司 SonarSource 在日前研究中發(fā)現(xiàn)，Gentoo Linux 發(fā)行版中存在漏洞 CVE-2023-28424，黑客可以利用該漏洞進(jìn)行 SQL 注入攻擊。該漏洞的 CVSS 風(fēng)險評分為 9.1，屬于特別重大漏洞，GentooLinux 開發(fā)團(tuán)隊已經(jīng)于漏洞曝出 24 小時內(nèi)進(jìn)行了修復(fù)。