信息安全

三星電子本月發(fā)出警告，稱許多搭載 Exynos 處理器的 Galaxy 智能手機(jī)和平板電腦存在高風(fēng)險(xiǎn)漏洞，可能被黑客利用。公司敦促用戶盡快更新到最新的安全補(bǔ)丁，并正在積極解決該漏洞。

在科沃斯看來(lái)，黑客的這種行為更多地是一種科學(xué)考證的行為，而且目前他們透露的這些漏洞，我們已經(jīng)很快地跟進(jìn)進(jìn)行了固件和技術(shù)升級(jí)，堵死他們破解的可能性。

思科公司緊急發(fā)布安全更新，修復(fù)了 Smart Software Manager On-Prem（SSM On-Prem）許可證服務(wù)器上的安全漏洞。

許多企業(yè)常常通過(guò)發(fā)送釣魚郵件來(lái)測(cè)試員工“應(yīng)急能力”，但谷歌近日發(fā)布報(bào)告，聲稱這種做法弊大于利，屬于“狼來(lái)了”行為，真正起到的效果不佳。谷歌安全經(jīng)理 Matt Linton 指出，這種類似火災(zāi)演練的測(cè)試實(shí)際上有很多負(fù)面影響，只會(huì)增加員工困擾及信息安全部門的工作負(fù)擔(dān)。

GitLab 在今年 1 月公布平臺(tái)存在一項(xiàng) CVSS 達(dá)到滿分 10 分的重大漏洞“CVE-2023-7028”， 此后官方為社區(qū)版（CE）及企業(yè)版（EE）推出 16.7.2、16.6.4 及 16.5.6 安全更新，修復(fù)了相關(guān)漏洞。不過(guò)參考 Shadowserver 基金會(huì)追蹤器，宣布全球還有 2380 臺(tái)服務(wù)器沒(méi)有安裝相關(guān)安全更新，參考美 CISA 報(bào)告，目前已經(jīng)有黑客開(kāi)始利用“CVE-2023-7028”漏洞進(jìn)行攻擊，因此相關(guān)基金會(huì)呼吁用戶應(yīng)當(dāng)及時(shí)更新，并啟用雙重認(rèn)證功能，以免賬號(hào)遭到黑客盜用。

微軟近日披露了一個(gè)名為“Dirty Stream”的嚴(yán)重安全漏洞，該漏洞可能影響到數(shù)十億下載量的 Android 應(yīng)用。攻擊者一旦利用此漏洞，便有可能控制應(yīng)用并竊取用戶敏感信息。

知名智能家居品牌 Wyze 再次陷入安全漏洞風(fēng)波。該公司近日承認(rèn)，由于系統(tǒng)故障，導(dǎo)致約 1.3 萬(wàn)名用戶在查看自家監(jiān)控錄像時(shí)，意外看到了其他用戶的圖像或視頻片段。

上海市網(wǎng)信辦今日通報(bào)稱，已依法對(duì)一批未有效履行消費(fèi)者個(gè)人信息保護(hù)責(zé)任、存在嚴(yán)重問(wèn)題的知名企業(yè)予以行政處罰。其中，某火鍋餐飲連鎖企業(yè)存儲(chǔ)的手機(jī)號(hào)碼、郵箱號(hào)碼等 1.5 億條會(huì)員個(gè)人信息以及包括身份證號(hào)碼在內(nèi)的 18 萬(wàn)條本公司員工個(gè)人信息，均未按規(guī)定采取加密、去標(biāo)識(shí)化等安全保護(hù)措施。

微軟今天宣布 2024 年首個(gè) Patch Tuesday 一共修復(fù)了 49 項(xiàng)安全漏洞，本月有 2 項(xiàng)漏洞被列為嚴(yán)重（Critical）等級(jí)，分別是與 Windows Kerberos 有關(guān)的安全功能繞過(guò)漏洞 CVE-2024-20674 及 Windows Hyper-V 的遠(yuǎn)程執(zhí)行代碼漏洞 CVE-2024-20700。

據(jù)廣西消委會(huì)官方公眾號(hào)，廣西消費(fèi)者權(quán)益保護(hù)委員會(huì)（簡(jiǎn)稱廣西消委會(huì)）日前對(duì)15款家用攝像頭商品開(kāi)展比較測(cè)驗(yàn)，從電氣安全、App信息安全、主觀體驗(yàn)評(píng)價(jià)三個(gè)維度進(jìn)行比較。

手機(jī)廠商N(yùn)othing發(fā)文宣布，Nothing Chats 測(cè)試版已從 Google Play 商店下架，并表示“將推遲發(fā)布，直至另行通知，以便與 Sunbird 合作修復(fù)多個(gè)錯(cuò)誤”。

據(jù)《商業(yè)時(shí)報(bào)》報(bào)道，越南已完成對(duì) TikTok長(zhǎng)達(dá)近五個(gè)月的調(diào)查，當(dāng)局認(rèn)定其違反了電子商務(wù)、信息安全和兒童保護(hù)方面的法律。 包括六部委代表在內(nèi)的檢查組表示，TikTok 違反了越南有關(guān)內(nèi)容共享和電子商務(wù)服務(wù)的多項(xiàng)規(guī)定。廣播電視和電子信息司司長(zhǎng) Le Quang Tu Do指出，TikTok 位于新加坡的部門管理該公司在越南的服務(wù)，而不是該國(guó)的法人實(shí)體。

微信公眾平臺(tái)日前發(fā)布了《關(guān)于小程序收集用戶手機(jī)號(hào)行為的規(guī)范》，其中表示，部分開(kāi)發(fā)者在處理用戶手機(jī)號(hào)過(guò)程中，存在不規(guī)范收集行為，影響了用戶的正常使用體驗(yàn)。平臺(tái)將提醒開(kāi)發(fā)者自查調(diào)整，如到期未調(diào)整，將根據(jù)違規(guī)程度限制相關(guān)能力。

安全公司邁克菲在日本發(fā)現(xiàn)了一系列 SpyNote 惡意木馬攻擊行動(dòng)，這些攻擊行為專注于安卓用戶，黑客發(fā)送一系列不同名義的釣魚郵件，促使用戶安裝上各種“山寨”政府 App，在安裝上后，用戶的繳費(fèi)將被侵吞，還將面臨數(shù)據(jù)泄露的風(fēng)險(xiǎn)。邁克菲表示，該木馬能夠利用安卓系統(tǒng)的輔助功能，獲得一定權(quán)限，從而竊取手機(jī)里的用戶信息，例如手機(jī)信息、聯(lián)系人名單、短信內(nèi)容、通話記錄等。此外，該木馬還能竊取 Google Authenticator（谷歌認(rèn)證器）的 2FC 動(dòng)態(tài)密碼，以及 FaceBook、推特等社交媒體頻道的賬號(hào)密碼。

化妝品牌雅詩(shī)蘭黛近日宣稱，公司遭到來(lái)自 Clop 及 BlackCat 兩個(gè)黑客組織同時(shí)攻擊。IT之家經(jīng)過(guò)查詢得知，入侵雅詩(shī)蘭黛公司的黑客團(tuán)伙不止一家，名為 BrettCallow 的安全研究人員發(fā)現(xiàn)，實(shí)際上有兩家黑客組織 BlackCat 和 Clop 當(dāng)前都宣稱“入侵了雅詩(shī)蘭黛公司”。而根據(jù)《Bleeping Computer》報(bào)道表示，黑客目前要求雅詩(shī)蘭黛支付大筆贖金，以換回相關(guān)客戶信息。此外，黑客實(shí)際上并沒(méi)有加密雅詩(shī)蘭黛的公司數(shù)據(jù)，只是竊取了雅詩(shī)蘭黛的客戶信息，但如果雅詩(shī)蘭黛不愿意支付贖金，他們將公布所有竊來(lái)的客戶信息。

有黑客日前開(kāi)發(fā)出了一款名為 WormGPT 的 AI 工具，黑客聲稱“該 AI 工具沒(méi)有任何限制，專為協(xié)助網(wǎng)絡(luò)犯罪分子而設(shè)計(jì)，可以自由生成一系列惡意代碼，或創(chuàng)建網(wǎng)絡(luò)釣魚攻擊”。黑客聲稱，為了創(chuàng)建這個(gè)聊天機(jī)器人，他們使用了 2021 年推出的一種名為 GPT-J 的較舊但開(kāi)源的大型語(yǔ)言模型。然后，該模型經(jīng)過(guò)對(duì)惡意軟件創(chuàng)建相關(guān)數(shù)據(jù)的訓(xùn)練，從而最終形成了 WormGPT。安全分析公司 SlashNext 取得了 WormGPT 使用權(quán)限，并進(jìn)行了一系列測(cè)試，并表示此類“完全為網(wǎng)絡(luò)攻擊而生”的AI工具恐將在未來(lái)受到黑客所濫用，從而帶來(lái)重大威脅。

DeepFake 當(dāng)下是一系列能夠生成特定人物照片、視頻及音頻的 AI 模型總稱，模型生成的各種信息相對(duì)可以輕松繞過(guò)各種企業(yè)機(jī)構(gòu)的識(shí)別系統(tǒng)，因此也有許多黑產(chǎn)圍繞 DeepFake 而展開(kāi)，當(dāng)下如何更精準(zhǔn)辨識(shí) DeepFake 生成的內(nèi)容成為難題。

一個(gè)名為 Anonymous Sudan 的黑客組織宣稱，他們已經(jīng)黑入了微軟服務(wù)器，并從中獲取了3000萬(wàn)條用戶信息數(shù)據(jù)。此前該組織對(duì)微軟進(jìn)行了 DDoS 攻擊，導(dǎo)致微軟一系列服務(wù)中斷。微軟日前對(duì)此做出回應(yīng)，否認(rèn)自己的服務(wù)器遭到入侵。目前沒(méi)有更多確切證據(jù)表明黑客確實(shí)入侵了微軟服務(wù)器，當(dāng)下這批數(shù)據(jù)的真實(shí)性也存疑，?因此需要更多時(shí)間進(jìn)行判斷，大家不用過(guò)于擔(dān)心。

安全公司Elastic研究人員曝光了名為RustBucket的惡意木馬，該惡意木馬針對(duì)蘋果 macOS 平臺(tái)，會(huì)潛伏在受害者的設(shè)備中，不斷自動(dòng)調(diào)整自身各項(xiàng)配置，以回避殺毒軟件安全檢測(cè)，難以被發(fā)現(xiàn)。

網(wǎng)絡(luò)安全公司 SonarSource 在日前研究中發(fā)現(xiàn)，Gentoo Linux 發(fā)行版中存在漏洞 CVE-2023-28424，黑客可以利用該漏洞進(jìn)行 SQL 注入攻擊。該漏洞的 CVSS 風(fēng)險(xiǎn)評(píng)分為 9.1，屬于特別重大漏洞，GentooLinux 開(kāi)發(fā)團(tuán)隊(duì)已經(jīng)于漏洞曝出 24 小時(shí)內(nèi)進(jìn)行了修復(fù)。