FreeBuf早报 | Uber因违反GDPR被罚23亿；谷歌发布2024年第10个零日漏洞
原文中文，约1900字，阅读约需5分钟。
📝
内容提要
荷兰数据保护局对Uber处以23亿罚款，违反GDPR规定。谷歌修复第10个Chrome浏览器零日漏洞。微软修复ASCII走私漏洞，防止数据窃取。开源GPS系统曝出两个高危漏洞。美陆军公布人工智能实施计划两项举措。
🔎
延伸解读
GDPR罚款再创新高，数据合规警钟长鸣
荷兰数据保护局对Uber处以2.9亿欧元罚款，这是荷兰数据保护局第三次对Uber进行处罚，也创下2024年网安最高处罚记录。此举凸显欧盟对违反GDPR行为的严厉态度，企业需加强数据保护合规，避免类似重罚。
零日漏洞频发，浏览器安全面临挑战
谷歌今年已修复第10个Chrome零日漏洞，编号CVE-2024-7965。零日漏洞的频繁出现表明浏览器已成为攻击重点，用户应及时更新浏览器，厂商也需加强漏洞挖掘和响应速度。
AI安全风险蔓延，供应链与军事应用受关注
微软修复了可窃取Microsoft 365 Copilot数据的ASCII走私漏洞，MLOps平台曝20多个漏洞，美陆军公布AI实施计划。这些事件显示AI在提升效率的同时，也带来数据泄露和供应链安全风险，需在开发和应用中加强安全防护。
漏洞数量持续增长，企业防护压力加大
2024年上半年累计发现17518个漏洞，同比增长11%，其中超45%为高危或关键漏洞。同时，IBM报告显示平均数据泄露成本升至488万美元，超半数企业仍遭入侵。企业需加大安全投入，提升整体防护能力。
❓
Q&A
Uber因为什么原因被罚款23亿？
Uber因违反GDPR规定被荷兰数据保护局罚款23亿。
谷歌最近修复了多少个零日漏洞？
谷歌最近修复了第10个零日漏洞。
微软修复的ASCII走私漏洞有什么影响？
该漏洞可从Microsoft 365 Copilot窃取敏感用户信息。
美陆军的人工智能实施计划包括哪些举措？
美陆军的计划包括“突破人工智能”和“反人工智能”两项举措。
西雅图机场发生了什么网络安全事件？
西雅图机场的网络系统中断，导致服务瘫痪。
2024年上半年发现了多少个漏洞？
2024年上半年累计发现17518个漏洞，同比增长11%。
🏷️
