FreeBuf 早报 | 欧洲议会正式通过人工智能监管法案；大洋洲日产汽车公司遭入侵
💡
原文中文，约1900字，阅读约需5分钟。
📝
内容提要
欧洲议会通过人工智能监管法案，将在20天后生效。2023年云账户攻击激增16倍，攻击者盗取令牌提升权限。中国远东国际招标有限公司因泄密风险取消装备采购招标代理资格。Fortinet修复了关键漏洞。GitHub泄露上千万密钥，PixPirate恶意软件隐藏在手机上。
🎯
关键要点
- 欧洲议会通过人工智能监管法案，将在20天后生效。
- 2023年云账户攻击激增16倍，攻击者倾向于盗取短期有效的令牌以提升权限。
- 因泄密风险，中国远东国际招标有限公司被取消装备采购招标代理资格。
- Vcurms恶意软件通过电子邮件作为指挥中心，攻击流行浏览器以窃取数据。
- 欧盟委员会因使用Microsoft 365违反数据保护规定被采取纠正措施。
- Fortinet修复了FortiOS、FortiProxy和FortiClientEMS中的关键漏洞。
- GitHub泄露超过1280万个身份验证和敏感密钥，影响300万个公开代码库。
- PixPirate恶意软件在手机上隐藏，主要攻击拉丁美洲的银行。
- 黑客利用Windows SmartScreen漏洞投放DarkGate恶意软件。
- 大洋洲日产汽车公司遭入侵，影响10万人。
- 谷歌承认窃取OpenAI模型的关键信息，成本低至150元。
- 西班牙房屋租赁服务公司数据泄露，三百万客户信息曝光。
- 网络空间指纹是新型网络犯罪研判的关键路径。
- 攻击者通过YouTube传播恶意软件，利用社交媒体接触潜在受害者。
- 众测SRC提供寻找未授权接口的高效方法。
🏷️
标签
➡️
