FreeBuf 周报 | 英美执法机构揭露 LockBit 勒索软件头目；AI 安全已经刻不容缓
内容提要
本周热点资讯：俄罗斯黑客攻击波兰政府，戴尔数据泄露，企业遭勒索后寻求警察帮助，VPN漏洞曝光，F5管理器漏洞。好文：大语言模型、AI伦理和安全风险管理、一个人的甲方安全。省心工具包括EmploLeaks、wePWNise、UBoat。
延伸解读
勒索攻击应对：企业为何倾向求助执法
Sophos报告显示，97%的受访企业在遭受勒索软件攻击后向执法部门求助。这一高比例反映出企业面对勒索攻击时，越来越倾向于借助官方力量，而非仅私下解决。这可能与执法机构加大打击力度、企业更重视合规与取证有关。但报告未说明求助后的实际效果，企业仍需评估自身应急响应能力。
VPN安全神话被打破：TunnelVision漏洞的警示
TunnelVision漏洞（CVE-2024-3661）允许同一局域网内的攻击者窃取VPN流量，几乎影响所有VPN。这提醒我们，VPN并非绝对安全，尤其在不可信网络（如公共Wi-Fi）中。企业应关注该漏洞的修复进展，并考虑结合其他安全措施，如零信任架构，以降低风险。
AI安全成焦点：RSAC 2024传递的信号
RSAC 2024上，专家指出AI安全已刻不容缓，且与整体安全紧密相连。同时，Reality Defender凭借AI检测技术夺冠，表明AI安全创新正受到业界高度重视。随着AI应用普及，其带来的安全风险（如深度伪造、模型滥用）需要更广泛的思考与应对，企业应提前布局AI安全治理。
中小企业安全负责人的挑战与价值
FreeBuf好文《一个人的甲方安全，怎么搞？》聚焦中小互联网企业安全负责人独挑大梁的现状。在法规趋严的背景下，企业安全要求提高，但资源有限。安全负责人需兼顾合规、技术和管理，体现自身价值。这反映了中小企业安全建设的普遍困境，也提示从业者需提升综合能力。
Q&A
最近有哪些关于网络安全的重大事件？
最近的重大事件包括疑似俄罗斯黑客攻击波兰政府、戴尔数据泄露影响4900万客户、以及英美执法机构揭露LockBit勒索软件头目等。
LockBit勒索软件的头目是谁？
LockBit勒索软件的头目是31岁的俄罗斯黑客德米特里·霍罗舍夫，目前已受到多项国际制裁。
戴尔数据泄露的影响有多大？
戴尔数据泄露影响了约4900万客户，泄露的信息包括姓名和住址等。
TunnelVision漏洞是什么？
TunnelVision漏洞可将用户的VPN流量外泄给同一局域网内的黑客，属于严重安全隐患。
新加坡最近在网络安全方面采取了什么措施？
新加坡国会批准了《网络安全法》修正案，以增强对关键基础设施的保护能力。
人工智能安全问题为何如此紧迫？
人工智能安全问题紧迫是因为AI技术与我们的安全息息相关，需要更广泛的思考和应对措施。
