FreeBuf早报 | 佛州小丑向R星索要1000万美元；微信私密朋友圈被吐槽有 BUG
内容提要
微信私密朋友圈出现Bug，官方发文致歉并修复。交通运输部公布《铁路关键信息基础设施安全保护管理办法》。谷歌开始通知Chrome用户禁用第三方cookies。网络犯罪分子滥用X广告推广诈骗网站。BreachForums管理员因违反假释规定被拘留。
延伸解读
隐私功能故障与平台信任
微信私密朋友圈出现Bug，导致用户发布的私密内容被他人可见，官方已致歉并修复。这一事件提醒用户，即使平台提供隐私选项，技术故障仍可能导致信息意外泄露。对于依赖社交平台记录私密内容的用户，需意识到任何在线服务都存在潜在风险，敏感信息应避免完全依赖平台隐私设置。
铁路关基保护办法的落地意义
交通运输部公布《铁路关键信息基础设施安全保护管理办法》，自2024年2月1日起施行。该办法针对铁路关键信息基础设施提出安全保护要求，意味着相关运营者需承担更明确的安全责任。对于铁路行业而言，这标志着网络安全合规要求进一步细化，企业需提前对照办法梳理自身安全措施。
第三方Cookie退场与广告生态变化
谷歌开始通知1%的Chrome用户禁用第三方Cookie，并解锁“跟踪保护”功能。这一举措是谷歌逐步淘汰第三方Cookie计划的一部分，将影响依赖跨站跟踪的广告业务。对于网站运营者和广告商，需关注用户跟踪方式的变化，探索不依赖第三方Cookie的替代方案，如第一方数据或隐私沙盒技术。
勒索攻击手段升级与防御难点
勒索软件攻击者不仅加密数据，还向被黑医院的患者派遣特警队，通过报假警施加压力。这种极端手段表明攻击者正利用社会工程和物理威胁组合施压，增加受害者支付赎金的可能。对于关键基础设施机构，需加强邮件附件防护和员工安全意识培训，同时制定应对执法突袭等次生事件的预案。
Q&A
微信私密朋友圈出了什么BUG？官方怎么处理的？
微信私密朋友圈出现BUG，导致用户发布的私密内容被他人看到。官方已发文致歉并修复了该问题。
谷歌对Chrome第三方cookies有什么新动作？影响哪些用户？
谷歌开始通知Chrome用户禁用第三方cookies，首批影响1%的用户。受影响的用户在桌面或Android设备上打开Chrome时会收到通知，浏览器将解锁“跟踪保护”功能。
BreachForums的管理员为什么被拘留了？
BreachForums管理员因违反假释规定而被拘留，相关法庭文件已提交。
佛州小丑为什么向R星索要1000万美元？
佛州小丑Lawrence Sullivan声称《GTA6》预告片中的囚犯是他本人，以此向R星勒索钱财，最近发出“最后通牒”将赔偿要求提升至1000万美元，并威胁与去年入侵R星的黑客合作。
勒索软件攻击者如何威胁被黑医院的患者？
勒索软件攻击者向被黑医院的患者派遣特警队（报假警），造成严重后果，这是医院每天面临的威胁之一。
NIST警告了人工智能系统部署的哪些风险？
NIST警告快速人工智能系统部署带来的安全和隐私风险。
