FreeBuf早报 | CrowdStrike拒为企业损失买单；黑客可用HDMI线捕获用户密码
💡
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
网上办公程序使用导致失泄密案件频发，存在风险隐患。TikTok被控侵犯儿童隐私，美国政府起诉并允许未成年人创建账户。CrowdStrike拒绝为达美航空买单，后者计划索赔5亿美元。美国拟禁止在自动驾驶汽车中使用中国软件，担心国家安全风险。美国AI安全机构将抢先体验OpenAI的下一个模型。
🎯
关键要点
- 网上办公程序使用导致失泄密案件频发，存在风险隐患。
- 美国政府起诉TikTok侵犯儿童隐私，允许未成年人创建账户。
- CrowdStrike拒绝为达美航空的损失买单，后者计划索赔5亿美元。
- 美国拟禁止在自动驾驶汽车中使用中国软件，担心国家安全风险。
- 美国AI安全机构将抢先体验OpenAI的下一个模型。
- 黑客可以使用HDMI数据线捕获用户密码。
- 罗克韦尔自动化设备中的严重缺陷允许未经授权的访问。
- Magniber勒索软件攻击激增，影响全球家庭用户。
- Cloudflare的免费隧道受到RAT和其他恶意软件的困扰。
- 泄露的壁纸漏洞让攻击者在Windows系统上提升权限。
- 黑客架设山寨微软OneDrive网站进行钓鱼攻击。
- Linux内核受到新SLUBStick交叉缓存攻击的影响。
- 研发安全视角下如何开发更安全的认证。
- 基于GPT4o实现验证码绕过的CLI工具。
- 网络身份认证公共服务开启网络空间治理新阶段。
➡️
