FreeBuf早报 | 欧盟27国一致支持人工智能法案；AnyDesk登录凭证已在暗网上出售
内容提要
16所高校入选新一期一流网络安全学院建设示范项目。欧盟27国代表一致支持《人工智能法案》文本。英国立法者试图推动修订“窥探者宪章”。网络专家认为用户应该断开电视与互联网的连接。谷歌免费开放模糊测试框架OSS-Fuzz。安全供应商Okta、Proofpoint宣布裁员。新的Mispadu银行木马利用Windows SmartScreen缺陷。DirtyMoe恶意软件感染2000多台乌克兰计算机。APT28黑客通过NTLM中继攻击瞄准高价值组织。Commando Cat攻击Docker端点以安装加密矿工。美国能源部估计全国2%的电力被用于挖比特币。数以千计被盗的AnyDesk登录凭证在暗网上出售。APP安全|移动应用隐私合规现状分析。Phobos勒索软件变种FAUST再度活跃。2023年国家网络安全总体态势分析与趋势研判。
延伸解读
欧盟AI法案的全球影响
欧盟27国一致支持《人工智能法案》文本，标志着全球首个全面AI监管框架即将落地。该法案可能为其他国家和地区提供立法参考，但也可能增加企业的合规成本。读者需关注后续正式立法进程及具体条款，尤其是对高风险AI系统的限制。
远程办公工具的安全隐患
AnyDesk登录凭证在暗网出售，数量高达数万，凸显远程访问工具的安全风险。企业应强制使用多因素认证，并定期审计远程访问权限。个人用户也需警惕，避免使用弱密码或重复密码，以防凭证泄露导致数据被窃。
云环境安全威胁升级
Commando Cat攻击暴露的Docker API端点，安装加密矿工，对云环境构成重大威胁。这提醒企业需严格配置容器安全，避免API未授权访问。同时，APT28的NTLM中继攻击表明，高价值组织需加强内网认证协议的安全防护。
网络安全人才与行业动态
16所高校入选一流网络安全学院建设示范项目，显示国家对网安人才培养的重视。同时，Okta和Proofpoint裁员近1000人，反映安全行业可能面临调整。读者可关注这些变化对就业市场和技术发展的潜在影响。
Q&A
欧盟27国在人工智能立法方面取得了什么进展？
欧盟27国代表一致支持《人工智能法案》文本，标志着欧盟向立法监管人工智能迈出重要一步。
AnyDesk登录凭证泄露事件的具体情况是什么？
数以千计被盗的AnyDesk登录凭证在暗网上出售，数量从18000个到30000个不等。
DirtyMoe恶意软件对乌克兰造成了什么影响？
DirtyMoe恶意软件感染了2000多台乌克兰计算机，用于进行DDoS攻击和加密劫持。
谷歌在软件安全方面有什么新举措？
谷歌免费开放模糊测试框架OSS-Fuzz，帮助开发者和研究人员更轻松地发现软件漏洞。
APT28黑客组织采用了什么攻击手法？
APT28黑客通过NTLM中继攻击瞄准高价值组织，在2022年4月至2023年11月期间针对全球高价值目标发动了NTLM v2哈希中继攻击。
美国比特币挖矿的电力消耗情况如何？
美国能源部估计全国逾2%的电力被用于挖掘比特币，主要使用专用矿机设备，耗电量巨大。
