FreeBuf早报 | 国内涉案超1.2亿元的黑客团伙落网；乌官员称谷歌地图泄露了军队部署
内容提要
四川南充警方破获特大黑客犯罪案，抓获4个团伙，查获黑客软件源码，涉案金额超1.2亿元。谷歌Chrome浏览器将引入AI增强保护模式，研究人员成功绕过GPT-4o安全护栏编写恶意程序。美国商务部与能源部联合发布AI安全开发备忘录，微软为Windows 10用户提供30美元的安全更新。
关键要点
-
四川南充警方破获特大黑客犯罪案，抓获4个团伙，查获黑客软件源码，涉案金额超1.2亿元。
-
谷歌Chrome浏览器将引入AI增强保护模式，提升安全性。
-
研究人员成功绕过GPT-4o安全护栏，编写恶意程序。
-
美国商务部与能源部联合发布AI安全开发备忘录，开展安全研究与评估。
-
微软为Windows 10用户提供30美元的一年安全更新，支持将于2025年终止。
-
乌克兰官员称谷歌地图泄露乌军部署信息。
-
Okta验证代理Windows漏洞让攻击者窃取用户密码。
-
MediaTek智能手机芯片组存在高严重性漏洞，可能被攻击者利用。
-
LastPass警告黑客滥用评论伪造支持号码，窃取用户数据。
-
近100万台Fortinet和SonicWall设备存在高危漏洞，暴露在公开网络中。
-
Azure AI漏洞允许攻击绕过审核保护措施，释放有害内容。
-
安全运营需要技术、流程和人员的有机结合，持续创造价值。
-
Kerberos协议在内网渗透测试中的重要性及攻击手法介绍。
-
美欧人工智能治理对中国治理的启示，提出四个常见问题。
延伸解读
黑客犯罪的严重性
四川南充警方破获的黑客犯罪案涉及金额超过1.2亿元，显示出黑客活动的规模和危害性。此类案件不仅影响了经济安全，也对社会信任造成了损害，提醒公众和企业加强网络安全防护。
AI在网络安全中的应用
谷歌Chrome浏览器即将引入AI增强保护模式，表明人工智能在网络安全领域的应用正在加速。用户应关注这一变化，了解如何利用新技术提升个人和企业的网络安全防护能力。
安全更新的重要性
微软为Windows 10用户提供的安全更新服务即将结束，用户需及时更新以避免潜在的安全风险。此举强调了定期更新软件的重要性，尤其是在面临不断变化的网络威胁时。
信息泄露的风险
乌克兰官员指出谷歌地图泄露了军队部署信息，提醒各国在使用公共地图服务时需谨慎。此事件凸显了信息安全的重要性，尤其是在军事和敏感领域，需采取额外的保护措施。
延伸问答
四川南充警方破获的黑客犯罪案涉及多少金额？
涉案金额超过1.2亿元。
谷歌Chrome浏览器将如何增强安全性？
谷歌将为Chrome浏览器的增强保护模式引入人工智能。
研究人员是如何绕过GPT-4o的安全护栏的？
研究人员利用“十六进制字符串”成功绕过了GPT-4o的安全护栏，编写了恶意程序。
微软为Windows 10用户提供了什么样的安全更新？
微软为Windows 10用户提供一次性30美元的一年安全更新。
乌克兰官员对谷歌地图的指控是什么？
乌克兰官员称谷歌地图泄露了乌军的部署信息。
MediaTek智能手机芯片组存在什么样的漏洞？
MediaTek智能手机芯片组存在高严重性漏洞，可能被攻击者利用以提升权限。
