FreeBuf早报 | 国际刑警组织打掉一家钓鱼即服务平台；挪威将对Meta开巨额罚单
💡
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
挪威监管机构对Meta公司罚款100万克朗，苏黎世联邦理工学院发现新型Inception攻击可泄露AMD Zen CPU的敏感数据，常旅客积分系统存在漏洞，英国选举委员会遭网络攻击泄露选民信息，波兰间谍软件公司因黑客入侵倒闭。
🎯
关键要点
- 挪威监管机构对Meta公司罚款100万克朗，因其未能满足隐私保护要求。
- 苏黎世联邦理工学院发现新型Inception攻击，能够从AMD Zen CPU中泄露敏感数据。
- 常旅客积分系统存在严重漏洞，黑客可窃取客户隐私数据和积分。
- 英国选举委员会在2014至2022年间遭网络攻击，泄露大量选民个人信息。
- 波兰间谍软件公司LetMeSpy因黑客入侵而宣布倒闭。
- 微软VS Code存在漏洞，恶意扩展可窃取存储的身份验证令牌。
- 工信部发布通知，要求移动互联网应用程序进行备案，未备案不得提供服务。
- 国际刑警组织打掉一家钓鱼即服务平台16shop。
- 勒索软件在2018至2023年间对制造业造成460亿美元损失。
- QakBot恶意软件运营商扩展了15台新的指挥控制服务器。
- 美国多家银行因隐瞒业务讨论被罚5.49亿美元。
- Zoom强制用户同意其数据用于训练人工智能模型，未提供选择退出选项。
- AI技术可能被用于网络攻击，引发隐私和安全问题的关注。
- 集权系统C2系列文章介绍利用集权系统进行攻防演练。
- 分析白盒白名单SQL注入绕过利用的情况。
➡️
