FreeBuf 早报 | Epic否认“损失189GB数据”；美国禁止向中国跨境传输数据
内容提要
全球14个国家组织集体围攻俄罗斯及其周边国家，进行黑客攻击和间谍活动。Golden Corral连锁餐厅数据泄露，影响18.3万人。多家知名品牌子域名被劫持发送大量诈骗邮件。GitHub默认启用推送保护，防止机密泄露。美国禁止向中国等国家跨境传输数据。新型Bifrost恶意软件针对Linux，模仿VMware域。Epic否认遭黑客入侵，无实质证据。Ivanti网关漏洞被积极利用。白宫督促开发者使用内存安全语言。Brave浏览器推出隐私保护AI助手。WordPress、Tumblr计划向AI公司出售用户数据，官方澄清不分享非公开内容。人工智能图像编辑工具遭网络攻击，2000万用户数据泄露。企业暴露面收敛管理和运行时SCA的供应链安全革新。深度伪造视频引发安全挑战。
延伸解读
数据跨境流动监管的转折点
美国依据《国际紧急经济权力法》发布行政命令，首次禁止向中国等国家跨境传输数据。此举可能重塑跨国企业的数据合规策略，迫使企业重新评估数据存储和传输路径。虽然具体细节未明，但已表明美国在数据主权上的强硬立场，未来可能引发更多国家效仿，加剧全球数据治理碎片化。
子域名劫持：品牌信任的新威胁
SubdoMailing活动利用8000多个合法域名和1.3万个子域名，每日发送高达500万封诈骗邮件。这种攻击滥用品牌信誉，使收件人难以辨别真伪。企业需加强子域名管理，定期审计DNS记录，并部署DMARC等邮件认证协议，以降低品牌被滥用的风险。
内存安全：从建议到紧迫要求
白宫督促开发者采用Rust等内存安全语言，以减少内存安全漏洞。这反映了软件安全问题的根源之一在于编程语言的选择。尽管迁移成本高昂，但长期看能显著降低漏洞数量。企业应评估现有代码库，逐步引入内存安全语言，并关注供应链安全。
深度伪造：认知安全的新前线
Sora等AI视频生成工具引发安全新挑战，深度伪造视频可能被用于制造虚假信息，冲击人类认知。防御需多管齐下：技术检测、媒体素养教育、平台政策。企业和个人都应提高警惕，验证视频来源，避免成为虚假信息的传播者。
Q&A
美国最近在数据跨境传输方面有什么新政策？
美国依据《国际紧急经济权力法》发布行政命令，首次禁止向中国等国家跨境传输数据，以保护美国人的个人敏感数据免遭利用。
Epic 是否遭到了黑客攻击导致数据泄露？
Epic 否认遭到黑客入侵，称安全团队调查后未找到黑客在暗网售卖的数据文件，也没有任何实质性证据证明服务器被入侵。
GitHub 最近在安全方面有什么新举措？
GitHub 已为所有公共源默认启用推送保护，以防止在推送新代码时意外泄露访问令牌和 API 密钥等机密信息。
Brave 浏览器推出了什么新的 AI 功能？
Brave 推出了名为 Leo 的隐私保护人工智能助手，该助手将在最新发布的 1.63 版本安卓版浏览器上出现。
WordPress 和 Tumblr 是否计划向 AI 公司出售用户数据？
有报道称 Automattic 计划向 AI 公司出售用户数据，但官方澄清表示其默认屏蔽 AI 爬虫且不会分享非公开数据。
最近有哪些大规模数据泄露事件？
Golden Corral 连锁餐厅数据泄露影响 183000 人；人工智能图像编辑工具 Cutout.Pro 遭网络攻击，约 2000 万用户数据泄露。
