FreeBuf早报 | 美联储数据并未遭窃；AirPods 最新固件曝出蓝牙漏洞
内容提要
微信安全中心发布公告，禁止诱导用户参与身份验证行为。LockBit造谣，美联储数据并未遭窃。美国国土安全部组建AI军团，加强员工队伍。CDK汽车经销商系统故障将持续到6月30日。MOVEit发布补丁修复重磅漏洞，全球2700多家组织受威胁。
延伸解读
微信治理诱导身份验证，用户需警惕
微信安全中心发布公告，明确禁止诱导或欺骗他人为自己注册、解封微信账号进行辅助验证，也禁止恶意为他人进行辅助验证。这意味着用户应避免参与此类活动，以免账号受限。该治理针对不知情用户被诱导的情况，提醒大家保护个人信息，不轻易协助他人验证。
LockBit造谣美联储攻击，实际目标为Evolve Bank&Trust
LockBit声称攻击美联储并发布数据下载链接，但经BleepingComputer证实，美联储并未遭窃，数据并非来自美联储。网络威胁监控公司HackManac指出，LockBit实际攻击的是美国银行Evolve Bank&Trust。这提醒我们，勒索软件组织的声称可能不实，需谨慎对待其言论。
CDK系统故障持续，汽车经销商运营受扰
CDK Global因勒索软件攻击导致系统中断，预计至少持续到6月30日，影响北美数千家汽车经销商。公司表示希望在此之前恢复有限系统，但不确定能完全恢复。这凸显了供应链中第三方服务商的安全风险，企业需加强备份和应急计划。
MOVEit漏洞威胁全球2700多家组织，紧急补丁发布
MOVEit文件传输工具存在重磅漏洞，全球超过2700个组织部署了该系统，面临威胁。Progress Software已发布补丁，安全公司Censys扫描发现大量实例。用户应尽快应用补丁，并检查系统是否暴露，以防止数据泄露。
Q&A
微信安全中心发布了什么公告？
微信安全中心禁止诱导用户参与身份验证行为，包括恶意注册和解封账号。
美联储的数据是否遭到窃取？
美联储的数据并未遭窃，LockBit的声明是谣言，攻击目标为Evolve Bank&Trust。
美国国土安全部为何组建AI军团？
AI军团旨在通过人工智能和机器学习技术加强国土安全部的员工队伍，确保安全使用AI。
CDK汽车经销商系统故障的影响是什么？
CDK汽车经销商系统故障预计将影响北美地区数千家经销商，故障将持续到6月30日。
MOVEit发布了什么补丁？
MOVEit发布了补丁以修复重磅漏洞，全球2700多家组织受到威胁。
AirPods最新固件修复了什么漏洞？
AirPods最新固件修复了一个蓝牙漏洞，可能导致设备被窃听。
