FreeBuf早报 | 500万行阿根廷公民信息在暗网售卖；谷歌重拳打击 deepfake 内容
原文中文，约2200字，阅读约需6分钟。
📝
内容提要
阿根廷公民信息在暗网售卖，美国能源部发布网络资产攻击面管理工具评估结果，谷歌推出在线安全功能，技术支持诈骗团伙头目被判入狱，印度小型银行支付系统中断。
🎯
关键要点
-
500万行阿根廷公民信息在暗网售卖，包含姓名、身份证号码、电话号码等个人信息。
-
美国能源部发布runZero网络资产攻击面管理工具评估结果，能有效扫描和识别工业控制系统设备。
-
谷歌推出新在线安全功能，打击深度伪造内容，防止不雅照事件再次发生。
-
技术支持诈骗团伙头目因欺诈6500名受害者被判7年监禁，罚款600万美元。
-
印度小型银行因勒索攻击导致近300家金融机构支付系统中断。
-
黑客通过开发者问答平台分发恶意Python包，诱骗用户下载恶意软件。
-
Zimperium发现SMS Stealer恶意软件，已识别超过10.5万个样本，影响600多个品牌。
-
苹果发布安全更新，修复iOS和macOS中的多个漏洞。
-
网络犯罪分子部署10万多个恶意Android应用程序窃取OTC代码。
-
攻击者劫持Facebook页面推广恶意AI照片编辑器，盗取用户凭据信息。
-
美国重要血液中心遭勒索攻击，数百家医院启动血液短缺应急程序。
-
研究人员发现XSS与OAuth结合的新方法，成为用户帐户劫持的重大威胁。
❓
延伸问答
阿根廷公民信息泄露的具体内容是什么？
泄露的信息包括姓名、身份证号码、电话号码、邮箱和出生日期等个人信息。
谷歌推出的新在线安全功能有什么作用？
该功能可以大规模删除明显的深度伪造内容，并防止这些内容在搜索结果中靠前出现。
美国能源部发布的runZero工具有什么用途？
runZero工具可以有效扫描和识别工业控制系统网络上的设备，而不会影响其性能。
技术支持诈骗团伙的头目被判刑的原因是什么？
他因欺诈6500名受害者并赚取超过600万美元而被判处七年监禁。
印度小型银行支付系统中断的原因是什么？
支付系统中断是由于关键技术服务提供商遭到勒索软件攻击。
SMS Stealer恶意软件的影响有多大？
这种恶意软件已识别超过10.5万个样本，影响了600多个全球品牌。
🏷️
