FreeBuf早报 | 黑客正利用WordPress插件高危漏洞；多个 QNAP漏洞能让黑客劫持NAS
内容提要
国家发展改革委办公厅和国家数据局综合司印发《数字经济2024年工作要点》，提出加强数字安全和网络安全防护能力。特斯拉上海超级工厂生产的车型符合国家汽车数据安全要求，有望解除禁停禁行。隐私权倡导组织NOYB将在奥地利对OpenAI的聊天机器人ChatGPT提起投诉。针对美国邮政服务的网络钓鱼活动发现，虚假域名的流量与真实网站相似。Thoma Bravo以53亿美元收购英国网络安全AI公司Darktrace。
延伸解读
数据安全治理与汽车数据合规
国家发改委和国家数据局印发《数字经济2024年工作要点》，强调筑牢数字安全屏障，健全数据安全治理体系。同时，特斯拉上海工厂车型通过国家汽车数据安全4项全部要求，成为唯一符合合规要求的外资企业，各地有望解除禁停禁行。这显示中国在推动数字经济的同时，正加强数据安全监管，企业需关注合规要求。
AI隐私与数据保护监管趋严
隐私组织NOYB因ChatGPT生成错误信息在奥地利投诉OpenAI，而Avast因违反GDPR被捷克罚款近1500万美元。这些事件表明，AI服务和数据处理企业面临更严格的隐私监管，违规可能带来高额罚款和声誉风险，企业需确保数据处理的合法性和透明度。
网络攻击与漏洞风险持续高发
黑客正利用WordPress插件高危漏洞控制网站，多个QNAP漏洞可让黑客劫持NAS，Telegram Web漏洞允许劫持会话，美国邮政网络钓鱼活动流量与真实网站相似。这些安全事件提醒用户及时更新软件、警惕钓鱼攻击，并加强设备安全配置。
网络安全市场动态与技术演进
Thoma Bravo以53亿美元收购Darktrace，显示网络安全AI领域投资活跃。同时，谷歌Chrome启用后量子加密技术可能导致TLS连接问题，Brocade SANnav漏洞可能危及设备。这反映安全技术快速演进，企业需平衡创新与兼容性，关注新兴技术带来的潜在影响。
Q&A
《数字经济2024年工作要点》主要强调了哪些内容？
该要点强调全面筑牢数字安全屏障，增强网络安全防护能力，健全数据安全治理体系，防范各类风险。
特斯拉上海超级工厂的车型符合哪些安全要求？
特斯拉上海超级工厂生产的车型符合国家汽车数据安全的四项要求。
NOYB对ChatGPT提起投诉的原因是什么？
NOYB指控ChatGPT生成错误信息，且OpenAI无法纠正这些错误答案。
美国邮政服务的网络钓鱼活动有什么特点？
网络钓鱼活动的虚假域名流量与真实网站相似，假期期间甚至更高。
Thoma Bravo收购Darktrace的金额是多少？
Thoma Bravo以53.2亿美元收购英国网络安全AI公司Darktrace。
QNAP的漏洞可能导致什么安全问题？
多个QNAP漏洞可能导致黑客劫持NAS设备。
