绿盟科技威胁周报（2024.02.26-2024.03.03）
内容提要
任天堂起诉Yuzu制造商，指控非法规避Switch游戏技术措施；美国联邦调查局警告APT28组织攻击Ubiquiti路由器；蒂森克虏伯汽车部门遭受网络攻击；BAS技术用于测试企业网络安全；DID技术发展中。
延伸解读
供应链攻击风险加剧
本周报中，蒂森克虏伯汽车部门遭受网络攻击，导致IT系统关闭。作为全球钢铁巨头，其产品广泛应用于机械、汽车、建筑等领域，供应链影响广泛。此次事件凸显了大型制造企业面临的网络安全威胁，攻击可能波及下游多个行业，企业需加强供应链安全防护。
AI模型仓库成新攻击面
Hugging Face平台上发现上百个恶意AI模型，部分可在受害者机器上执行代码，构成数据泄露和间谍攻击风险。随着AI协作平台普及，攻击者可能利用模型共享机制传播恶意代码，开发者在下载和使用模型时需加强安全审查。
后量子加密应对未来威胁
苹果推出PQ3后量子加密协议，用于iMessage，旨在抵御未来量子计算攻击。该协议在密钥建立和消息交换中提供后量子安全性，达到苹果定义的第三级加密。这反映了业界对量子计算威胁的未雨绸缪，推动加密技术升级。
漏洞与攻击手法持续演变
Apple Shortcuts存在高危漏洞CVE-2024-23204，可绕过用户授权访问敏感信息；黑客利用隐写图像传播Remcos RAT，目标扩展至乌克兰境外。这些案例表明攻击者不断利用新漏洞和隐蔽手法，用户需及时更新系统并提高警惕。
Q&A
任天堂起诉Yuzu的原因是什么？
任天堂指控Yuzu非法规避Switch游戏的技术措施，助长盗版行为，并通过黑客手段获取Switch游戏。
APT28组织是如何攻击Ubiquiti路由器的？
APT28组织通过入侵Ubiquiti EdgeRouters来逃避安全检测，进行中间人攻击以支持其间谍活动。
蒂森克虏伯汽车部门遭受网络攻击后采取了什么措施？
蒂森克虏伯关闭了IT系统，以防止遭遇更严重的网络攻击。
什么是入侵和攻击模拟（BAS）技术？
BAS是一种用于测试IT安全的工具，能够持续模拟攻击并提供企业抵御复杂攻击的有效见解。
去中心化身份管理（DID）技术的主要特点是什么？
DID技术以用户为中心，允许用户自主掌控自身的数字身份信息，标志着身份管理的去中心化趋势。
Hugging Face平台上发现了什么安全隐患？
Hugging Face平台上发现了上百个恶意人工智能模型，这些模型可能导致数据泄露和间谍攻击。
