FreeBuf早报 | 全球数据跨境流动合作倡议发布；微软将举办大型线下黑客大会
内容提要
中国提出全球数据跨境流动合作倡议，强调开放与安全。D-Link警告用户停用存在漏洞的VPN路由器。微软将举办黑客大会，奖励发现云计算与AI漏洞的研究人员。苹果发布iOS 18.1.1更新，修复安全漏洞。美国引渡俄罗斯勒索软件头目，印度对Meta罚款2500万美元，涉及多起数据泄露与漏洞事件。
关键要点
-
中国提出全球数据跨境流动合作倡议，强调开放与安全。
-
D-Link警告用户停用存在漏洞的VPN路由器。
-
微软将举办黑客大会，奖励发现云计算与AI漏洞的研究人员。
-
苹果发布iOS 18.1.1更新，修复安全漏洞。
-
美国引渡俄罗斯勒索软件头目，涉及全球逾千名受害者。
-
印度对Meta罚款2500万美元，因强迫用户共享数据。
-
Oracle警告Agile PLM漏洞被广泛利用。
-
福特汽车用户数据遭到泄露，黑客泄露44000条记录。
-
Atlassian Sourcetree存在严重漏洞，允许远程代码执行。
-
Ubuntu的needrestart程序包中发现十多年前的安全漏洞。
-
DocuSign网络钓鱼诈骗激增，冒充美国政府机构进行攻击。
-
Windows Kerberos漏洞使数百万台服务器面临攻击风险。
延伸解读
全球数据流动倡议的意义
中国提出的全球数据跨境流动合作倡议，旨在促进各国在数据流动方面的合作与共识。这一倡议强调开放与安全的平衡，可能为未来国际数据治理提供新的框架，值得各国关注其实施进展及影响。
VPN路由器安全风险
D-Link警告用户停用存在漏洞的VPN路由器，提醒用户注意网络安全。未修复的远程代码执行漏洞可能导致用户数据泄露，使用者应及时更新设备或更换安全性更高的产品，以防范潜在风险。
微软黑客大会的影响
微软即将举办的黑客大会，旨在激励研究人员发现云计算与AI中的安全漏洞。这不仅有助于提升软件安全性，也可能推动相关技术的创新与发展，企业应关注大会成果以加强自身安全防护。
数据泄露事件的警示
近期多起数据泄露事件，如福特汽车用户数据泄露，提醒企业重视数据保护措施。随着网络攻击手段的不断升级，企业需加强安全防护，定期审查系统漏洞，以降低数据泄露的风险。
延伸问答
中国提出的全球数据跨境流动合作倡议的主要目标是什么？
该倡议旨在平衡技术创新与安全、经济发展与个人隐私保护的关系，强调开放、包容、安全、合作、非歧视的原则。
D-Link对用户发出了什么警告？
D-Link警告用户停用存在漏洞的VPN路由器，这些设备将不再修复该漏洞。
微软将举办什么类型的大会？
微软将举办名为“零日探索”的线下黑客大会，奖励发现云计算与AI软件漏洞的研究人员。
苹果最近发布的iOS更新修复了哪些问题？
苹果的iOS 18.1.1更新修复了WebKit和JavaScriptCore中的两个安全漏洞，且这些漏洞已被黑客利用。
美国最近引渡了哪位俄罗斯网络犯罪嫌疑人？
美国引渡了俄罗斯勒索软件头目Evgenii Ptitsyn，他被控策划和实施了涉及全球逾千名受害者的网络攻击。
印度对Meta处以罚款的原因是什么？
印度对Meta处以2500万美元罚款，因该公司强迫WhatsApp用户同意与其他Meta平台共享数据。
