全球动态

1. 俄罗斯神秘恶意软件可能对电力工控系统造成严重破坏

2021 年 12 月，一名拥有俄罗斯 IP 地址的用户向谷歌的病毒扫描服务 VirusTotal 上传了神秘的恶意软件据研究，这是一种新的俄罗斯运营技术恶意软件可能会导致欧洲、中东和亚洲的电力中断。【阅读原文】

2. 超 100 GB！特斯拉曝数据泄露丑闻

有知情人士向《德国商报》泄露了一组数据，且数据经专家证实均为真实数据，特斯拉曾试图阻止《德国商报》将这些数据报道出来，甚至威胁称将对其采取法律行动，但根据欧盟法律，《德国商报》报道此类数据泄露新闻是合法的。【外刊-阅读原文】

3. 又一国家政府出手，加拿大对 OpenAI ChatGPT 发起调查

加拿大隐私监管机构宣布正在对 ChatGPT 开发商 OpenAI 的数据收集和使用情况展开联合调查，成为最新一个密切关注人工智能 (AI) 工具监管的主要政府。【阅读原文】

4. Dark Frost 僵尸网络对游戏行业发起毁灭性 DDoS 攻击

安全研究人员观察到名为 Dark Frost 的新僵尸网络正在对游戏行业发起毁灭性分布式拒绝服务（DDoS）攻击。【外刊-阅读原文】

5. 英国 IT 雇员冒充勒索软件黑帮试图勒索雇主

2018 年，Ashley Liles 在英国牛津的一家公司担任 IT 安全分析师，在该公司遭遇勒索软件攻击之后，Liles 参与了内部调查和事件响应工作，在此期间，这位雇员试图欺骗雇主向他控制的钱包地址支付赎金。【阅读原文】

6. 人工智能机器人 ChatGPT 全球大宕机

人工智能机器人 ChatGPT 在全球范围内出现中断，距离上次全球范围中断仅仅过去两个月，OpenAI 表示目前已经了解此次中断事故。【外刊-阅读原文】

安全事件

1. 从民到军，“终极收割者”微软正在垄断美军网络安全市场

美国五角大楼悄无声息地决定终止其运行时间最长、旨在保护全球 IT 设施的网络安全项目之一，并采用微软的商用安全工具取而代之。【阅读原文】

2. Albany 诊所披露数据泄露影响超过 20 万人

Albany 耳鼻喉科和过敏服务（AENT）是纽约奥尔巴尼的一家诊所，专注于耳鼻咽喉和颈部疾病，以及过敏测试和免疫疗法，AENT 向缅因州总检察长提供的信息显示，数据泄露影响了超过 22.4 万人。【外刊-阅读原文】

3. 高度警惕信息泄露风险！充电桩也要做好隐私保护

工信部通报 11 个涉新能源汽车充换电运营的平台存在侵害用户权益的行为，问题包括“违规收集个人信息”“强制用户使用定向推送功能”“APP强制、频繁、过度索取权限”等。【阅读原文】

4. D-Link 修复了 D-View 8 网络管理套件中的两个关键漏洞

D-Link 修复了其 D-View 8 网络管理套件中的两个关键漏洞，这两个漏洞可能导致未经身份验证的攻击者绕过和执行任意代码。【外刊-阅读原文】

5. 多名网友收到“枪决通知短信”

多名网友收到“上门强制枪毙”诈骗短信，在网上引发热议。据悉，该短信较大可能是一种非法催收贷款的信息，用一种惯用的互联网思维以极高的效率筛选潜在受害者，着力提升行动效率，没有执着于路径依赖，而是注重结果导向。【阅读原文】

6. Zyxel 防火墙和 VPN 设备受到严重漏洞的影响

Zyxel 修复了多个防火墙和 VPN 产品中的两个关键漏洞，这两个漏洞可能导致远程代码执行或导致 DoS 情况。【外刊-阅读原文】

优质文章

1. 2023 年恶意软件趋势预测

在全球反勒索软件日（5 月 12 日），卡巴斯基回顾了 2022 年影响勒索软件格局的事件以及去年预测的趋势，讨论了新兴趋势，并对不久的将来进行了预测。【阅读原文】

2. 深入了解针对中亚攻击的新恶意软件 DownEx

2022 年底，Bitdefender 的研究人员发现了针对哈萨克斯坦外事机构的针对性攻击。研究人员立刻对同类攻击展开监测，随后又发现了针对阿富汗的攻击。【阅读原文】

3. 黑掉卫星！美国“太空黑客”战略野心勃勃

近年来，太空数字关键基础设施的军民融合趋势正在提速。例如 SpaceX、BlueOrigin 和波音公司的成功发射，SpaceX 通过 Starlink 为乌克兰提供关键通信基础设施，以及太空部队和太空 ISAC 的创建，受地缘政治影响的太空网络威胁开始涌现，针对太空网络的攻击和间谍等活动正成为新态势下网络安全的新挑战。 【阅读原文】

*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。

*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。