FreeBuf 早报 | 亲俄黑客对欧管机构发起大量攻击；美国国土安全部成立人工智能工作组
💡
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
GitHub宣布私有漏洞报告正式发布，EvilExtractor攻击增加，美国国土安全部成立人工智能特别工作组，亲俄黑客攻击欧洲空中交通管制机构，美国医疗机构遭黑客攻击，思科和VMware发布安全更新，安天CERT监测到OneNote文档投递Snake Keylogger窃密木马的网络钓鱼活动，趋势科技发现新型恶意软件OpcJacker。
🎯
关键要点
- GitHub宣布私有漏洞报告正式发布，支持大规模启用。
- EvilExtractor恶意软件在欧洲和美国的攻击有所增加。
- 美国国土安全部成立首个人工智能特别工作组，旨在应对AI技术带来的安全威胁。
- 亲俄黑客对欧洲空中交通管制机构EUROCONTROL发起攻击，但未影响空中交通管制活动。
- 推进密码法治创新，助力中国式现代化发展。
- 谷歌广告推送的BumbleBee恶意软件与勒索软件团伙有关。
- 多所大学网站遭黑客攻击，包括斯坦福大学和麻省理工学院。
- 美国医疗机构遭黑客攻击，影响230多万人的敏感数据。
- 思科和VMware发布安全更新，修补关键漏洞。
- 美国律师协会数据泄露，1万名会员受到影响。
- CFPB员工将256,000个消费者私密数据发送至个人电子邮件。
- Sidecopy组织使用新木马对印度展开攻击。
- 安天CERT监测到利用OneNote文档投递Snake Keylogger的钓鱼活动。
- 黑帽SEO从RCE漏洞到网站篡改的实践分析。
- 趋势科技发现新型恶意软件OpcJacker，通过虚假VPN传播恶意广告。
➡️
