绿盟科技威胁周报（2024.02.26-2024.03.03）
原文中文，约3300字，阅读约需8分钟。
📝
内容提要
任天堂起诉Yuzu制造商，指控非法规避Switch游戏技术措施；美国联邦调查局警告APT28组织攻击Ubiquiti路由器；蒂森克虏伯汽车部门遭受网络攻击；BAS技术用于测试企业网络安全；DID技术发展中。
❓
Q&A
任天堂起诉Yuzu的原因是什么？
任天堂指控Yuzu非法规避Switch游戏的技术措施，助长盗版行为，并通过黑客手段获取Switch游戏。
APT28组织是如何攻击Ubiquiti路由器的？
APT28组织通过入侵Ubiquiti EdgeRouters来逃避安全检测，进行中间人攻击以支持其间谍活动。
蒂森克虏伯汽车部门遭受网络攻击后采取了什么措施？
蒂森克虏伯关闭了IT系统，以防止遭遇更严重的网络攻击。
什么是入侵和攻击模拟（BAS）技术？
BAS是一种用于测试IT安全的工具，能够持续模拟攻击并提供企业抵御复杂攻击的有效见解。
去中心化身份管理（DID）技术的主要特点是什么？
DID技术以用户为中心，允许用户自主掌控自身的数字身份信息，标志着身份管理的去中心化趋势。
Hugging Face平台上发现了什么安全隐患？
Hugging Face平台上发现了上百个恶意人工智能模型，这些模型可能导致数据泄露和间谍攻击。
🏷️
