FreeBuf 早报 | 欧洲议会正式通过人工智能监管法案；大洋洲日产汽车公司遭入侵
内容提要
欧洲议会通过人工智能监管法案，将在20天后生效。2023年云账户攻击激增16倍，攻击者盗取令牌提升权限。中国远东国际招标有限公司因泄密风险取消装备采购招标代理资格。Fortinet修复了关键漏洞。GitHub泄露上千万密钥，PixPirate恶意软件隐藏在手机上。
延伸解读
云账户攻击激增：令牌盗取成主要手段
报告显示，2023年云账户攻击激增16倍，攻击者倾向于盗取短期有效的令牌，利用这些令牌访问并滥用API，以此来提升权限。这表明云环境中的攻击模式与其他系统不同，企业需加强对令牌的保护和API访问的监控，以防止权限提升导致的数据泄露。
GitHub密钥泄露：开源生态的安全隐患
2023年GitHub平台上超过300万个公开代码库累计泄露超过1280万个身份验证和敏感密钥，其中绝大部分信息在泄露后5天内仍保持有效。这凸显了开源代码库中敏感信息管理的薄弱环节，开发者应避免将密钥硬编码在代码中，并定期扫描和轮换密钥。
欧盟数据保护执法：Microsoft 365案例的启示
欧盟委员会因使用Microsoft 365违反数据保护规定被采取纠正措施。EDPS披露的违规行为及纠正措施对类似云服务提供商具有参考价值，尤其是在跨境业务中，企业需确保云服务的使用符合GDPR等数据保护法规，避免因数据处理不当而面临处罚。
AI监管法案通过：合规新挑战
欧洲议会正式通过人工智能监管法案，将在20天后生效，相关条款分阶段实施。该法案为AI应用设定了监管框架，企业需关注其具体要求和时间表，评估自身AI系统是否合规，并适时调整开发和部署策略，以应对即将到来的监管变化。
Q&A
欧洲议会通过的人工智能监管法案何时生效？
该法案将在20天后生效。
2023年云账户攻击的增幅是多少？
2023年云账户攻击激增16倍。
中国远东国际招标有限公司为何被取消资格？
因存在严重泄密风险隐患，被取消装备采购招标代理资格。
Fortinet修复了哪些关键漏洞？
Fortinet修复了FortiOS、FortiProxy和FortiClientEMS中的关键漏洞。
PixPirate恶意软件主要攻击哪个地区的银行？
PixPirate恶意软件主要攻击拉丁美洲的银行。
大洋洲日产汽车公司遭入侵的影响有多大？
此次入侵影响了10万人。
