FreeBuf早报 | CISO 的噩梦：影子 AI；谷歌扩大其漏洞赏金计划

证监会发布9项金融行业标准，包括信息安全管理指南。

Pwn2Own黑客大赛中，三星多次被攻破，苹果和谷歌幸免。

CISO开始关注影子AI的内部威胁。

基于XMPP协议的社交软件存在窃听风险。

罗克韦尔自动化收购Verve工业保护公司。

奥地利警方摧毁非法IPTV网络，逮捕20人并没收174万美元。

Lazarus集团利用已知漏洞攻击软件供应商。

HackerOne已向白帽支付超3亿美元漏洞赏金。

数据安全服务资质正式发布，评估信息安全服务提供者的能力。

F5修复了BIG-IP身份验证绕过漏洞，防止远程代码执行。

斯坦福大学因勒索软件攻击而调查网络安全事件。

谷歌扩大其漏洞赏金计划，增强AI系统安全性。

开源安全趋势包括扫描开源包以查找安全漏洞。

SpringWeb常见鉴权措施与垂直越权检测的复杂性。

WatchDog挖矿组织利用暴露的API端点发起攻击。