FreeBuf早报 | 黑客可使用AI幻觉传播恶意软件；入侵iPhone的破解工具采购价飙升
💡
原文中文，约1700字，阅读约需4分钟。
📝
内容提要
全球关注手机号注销引发的个人信息泄露和财产安全风险。工信部发布关于Linux压缩工具xz-utils的恶意代码植入漏洞风险提示。零日漏洞灰产链中，破解工具价格飙升至数百万美元。Wiz与Hugging Face合作修补AI云漏洞，保护客户数据安全。虚假软件库被下载超过3.5万次，黑客利用AI幻觉传播恶意软件。
🎯
关键要点
- 注销手机号引发个人信息泄露和财产安全风险的担忧。
- 工信部发布xz-utils恶意代码植入漏洞的风险提示。
- 零日漏洞灰色产业链中，破解工具价格飙升至数百万美元。
- Wiz与Hugging Face合作修补AI云漏洞，保护客户数据安全。
- 虚假软件库被下载超过3.5万次，黑客利用AI幻觉传播恶意软件。
- 印度电子产品制造商boAt遭遇重大数据泄露，影响超过750万用户。
- 家得宝确认第三方数据泄露，员工信息可能被用于网络钓鱼攻击。
- 越南黑客攻击亚洲金融数据，目标包括多个国家的公司证书和财务数据。
- 黑客劫持Notepad++插件，注入恶意代码危及用户系统。
- 美国环境保护署遭黑客入侵，影响超过850万用户数据。
- 卡巴斯基粉丝论坛泄露56798名用户数据，可能涉及员工信息。
➡️
