FreeBuf早报 | 麦当劳 IT 系统中断；TikTok剥离法案可能会波及微信
💡
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
美国安全专家认为TikTok剥离法案存在漏洞，需要全国性的联邦隐私法。麦当劳全球餐厅因系统中断停业。谷歌向研究人员支付7100万元漏洞赏金。欧洲议会批准《网络弹性法案》以应对数字产品的安全漏洞。AT&T被黑客窃取7000万条数据记录。
🎯
关键要点
- 美国安全专家认为TikTok剥离法案存在漏洞，需要全国性的联邦隐私法。
- 麦当劳因IT系统中断在多个国家停业，员工无法接受订单和付款。
- 谷歌在2023年向研究人员支付7100万元漏洞赏金，累计支出超4亿元。
- 欧洲议会批准《网络弹性法案》，以应对数字产品的安全漏洞。
- AT&T被黑客窃取7000万条数据记录，尚未确认数据来源。
- LockBit勒索软件黑客在加拿大认罪，被勒令支付86万美元。
- 黑客利用Aiohttp漏洞查找易受攻击的网络。
- 国际货币基金组织的11个电子邮件帐户遭到黑客入侵。
- NIST国家漏洞数据库中断，导致CVE扩充被搁置。
- 黑客在GitHub上使用破解软件传播信息窃取程序。
- 第三方ChatGPT插件可能导致帐户接管，存在安全漏洞。
- 《工业领域数据安全能力提升实施方案》保障数据资产安全。
- 社会工程学在AI的加持下变得越来越难以防范，涉及诈骗案件金额高达2亿港元。
- EasyEASM是一款功能强大的外部资产与攻击面管理工具，易于使用。
❓
延伸问答
麦当劳因为什么原因在多个国家停业？
麦当劳因IT系统中断，导致员工无法接受订单和付款。
TikTok剥离法案存在哪些漏洞？
安全专家认为TikTok剥离法案存在严重漏洞，呼吁需要全国性的联邦隐私法。
谷歌在2023年支付了多少漏洞赏金？
谷歌在2023年向研究人员支付了7100万元漏洞赏金，累计支出超4亿元。
《网络弹性法案》的主要目的是什么？
《网络弹性法案》旨在应对数字产品的安全漏洞，保护消费者免受网络攻击的影响。
AT&T的数据泄露事件涉及多少条记录？
AT&T被黑客窃取了7000万条数据记录。
社会工程学在AI的影响下有什么变化？
社会工程学在AI的加持下变得越来越难以防范，涉及诈骗案件金额高达2亿港元。
➡️
