FreeBuf 早报 | 外交部称不能将网络安全问题政治化;美国上千万卡车容易受蠕虫攻击
内容提要
中国外交部表示网络安全问题不能政治化,中国是网络攻击的受害者之一。苹果公司可能放弃在iOS18中提供生成式AI服务。国家网信办公布《促进和规范数据跨境流动规定》。通用汽车停止与数据经纪商共享司机驾驶行为数据。德国警方查获暗网市场NEMESIS MARKET的基础设施。
关键要点
-
中国外交部表示网络安全问题不能政治化,中国是网络攻击的受害者之一。
-
苹果公司可能因用户隐私处理问题放弃在iOS18中提供生成式AI服务。
-
国家网信办公布《促进和规范数据跨境流动规定》,自公布之日起施行。
-
通用汽车停止与数据经纪商共享司机驾驶行为数据,防止车险费率上升。
-
德国警方查获暗网市场NEMESIS MARKET的基础设施。
-
95%的企业在过去一年中遇到过API安全问题。
-
美国商用卡车的电子日志设备存在安全漏洞,易受蠕虫攻击。
-
超过100个美国和欧盟组织成为StrelaStealer恶意软件攻击的目标。
-
苹果M芯片系列Mac可能因固有漏洞泄露数据。
-
欧罗巴航空宣布客户数据可能遭到泄露。
-
谷歌子域中的XSS漏洞可能导致用户会话被劫持。
-
MobSF渗透测试工具存在输入验证缺陷,可能导致SSRF攻击。
-
大语言模型安全指南分享如何提升LLM安全以抵御Prompt Injection。
-
尽管执法行动加强,勒索软件攻击仍持续增加。
-
分析《促进和规范数据跨境流动规定》的变化及其对企业的影响。
延伸问答
中国外交部对网络安全问题的立场是什么?
中国外交部表示网络安全问题不能政治化,中国是网络攻击的主要受害者之一。
苹果公司为何可能放弃在iOS18中提供生成式AI服务?
苹果公司可能因用户隐私处理问题放弃在iOS18中提供生成式AI服务。
《促进和规范数据跨境流动规定》何时施行?
《促进和规范数据跨境流动规定》自公布之日起施行。
通用汽车为何停止与数据经纪商共享司机数据?
通用汽车停止与数据经纪商共享司机数据是为了防止车险费率上升。
美国商用卡车的安全漏洞是什么?
美国商用卡车的电子日志设备存在安全漏洞,易受蠕虫攻击。
MobSF渗透测试工具存在哪些安全缺陷?
MobSF渗透测试工具存在输入验证缺陷,可能导致服务器端请求伪造(SSRF)攻击。