FreeBuf早报 | 墨西哥大型机场集团疑遭勒索攻击；开源AI/ML模型曝出30余个漏洞
💡
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
墨西哥机场集团遭遇勒索攻击，导致13个机场切换至备用系统。美国对中国芯片投资实施限制，五眼联盟启动初创公司安全计划。同时，健身应用Strava泄露领导人位置，研究显示Wi-Fi路由器存在漏洞，网络钓鱼活动增加，开源AI模型曝光30余个漏洞。
🎯
关键要点
- 墨西哥机场集团遭遇勒索攻击，13个机场切换至备用系统，影响超过10天。
- 美国财政部发布对华芯片和人工智能投资限制规则，禁止特定技术和产品的交易。
- 五眼联盟启动初创公司安全计划，旨在提升科技初创公司的网络安全措施。
- 健身应用Strava泄露多位领导人的位置，可能导致隐私风险。
- 研究发现Wi-Fi路由器存在命令注入漏洞，影响特定型号。
- 网络钓鱼活动增加，利用合法服务创建钓鱼网页，用户敏感信息面临风险。
- 新的间谍软件LightSpy针对iOS，具有增强功能。
- Spectre漏洞在最新AMD和Intel处理器中仍然存在，面临推测执行攻击风险。
- 开源AI和机器学习模型曝出30多个漏洞，可能导致远程代码执行和信息窃取。
➡️
