FreeBuf早报 | CrowdStrike拒为企业损失买单；黑客可用HDMI线捕获用户密码
内容提要
网上办公程序使用导致失泄密案件频发，存在风险隐患。TikTok被控侵犯儿童隐私，美国政府起诉并允许未成年人创建账户。CrowdStrike拒绝为达美航空买单，后者计划索赔5亿美元。美国拟禁止在自动驾驶汽车中使用中国软件，担心国家安全风险。美国AI安全机构将抢先体验OpenAI的下一个模型。
关键要点
-
网上办公程序使用导致失泄密案件频发，存在风险隐患。
-
美国政府起诉TikTok侵犯儿童隐私，允许未成年人创建账户。
-
CrowdStrike拒绝为达美航空的损失买单，后者计划索赔5亿美元。
-
美国拟禁止在自动驾驶汽车中使用中国软件，担心国家安全风险。
-
美国AI安全机构将抢先体验OpenAI的下一个模型。
-
黑客可以使用HDMI数据线捕获用户密码。
-
罗克韦尔自动化设备中的严重缺陷允许未经授权的访问。
-
Magniber勒索软件攻击激增，影响全球家庭用户。
-
Cloudflare的免费隧道受到RAT和其他恶意软件的困扰。
-
泄露的壁纸漏洞让攻击者在Windows系统上提升权限。
-
黑客架设山寨微软OneDrive网站进行钓鱼攻击。
-
Linux内核受到新SLUBStick交叉缓存攻击的影响。
-
研发安全视角下如何开发更安全的认证。
-
基于GPT4o实现验证码绕过的CLI工具。
-
网络身份认证公共服务开启网络空间治理新阶段。
延伸问答
网上办公程序使用有哪些风险隐患？
网上办公程序的使用导致失泄密案件频发，存在多种风险隐患。
美国政府对TikTok的指控是什么？
美国政府起诉TikTok侵犯儿童隐私，允许未成年人在未经父母同意的情况下创建账户。
CrowdStrike为何拒绝为达美航空的损失买单？
CrowdStrike拒绝为达美航空的损失买单，后者声称损失达5亿美元。
美国为何拟禁止在自动驾驶汽车中使用中国软件？
美国担心与联网汽车中的联网技术相关的国家安全风险，因此拟禁止使用中国软件。
黑客如何利用HDMI线捕获用户密码？
黑客可以使用HDMI数据线捕获用户密码，通过解码电磁辐射重建计算机屏幕内容。
Magniber勒索软件攻击的影响是什么？
Magniber勒索软件攻击激增，影响全球家庭用户，要求支付赎金以解锁被加密的设备。
