FreeBuf早报 | 欧盟因违反自身数据保护法被罚；Ivanti VPN零日漏洞被积极利用
💡
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
工信部预计2024年我国网络和数据安全将取得新进展，网络基础设施安全将持续增强。驻菲使馆驳斥外媒关于中国黑客的指控。多所英国高校因虚假信息退出马斯克的X平台。欧盟委员会因违反数据保护法被判赔偿。美国发布生成式人工智能部署手册，协助政府使用该技术。
🎯
关键要点
- 工信部预计2024年我国网络和数据安全将取得新突破，网络基础设施安全防护不断增强。
- 中国驻菲律宾使馆驳斥外媒关于中国黑客的指控，强调反对无根据的抹黑行为。
- 多所英国高校因虚假信息泛滥选择退出马斯克的X平台。
- 欧盟委员会因违反数据保护法被判向公民支付赔偿金。
- 美国土安全部发布生成式人工智能部署手册，帮助政府负责任地使用该技术。
- 2024年发生多起网络攻击，预计到2025年这一趋势将持续。
- 比亚迪王朝、海洋App出现网络故障，用户无法通过App解锁车辆。
- Palo Alto Networks的工具中发现多个漏洞，可能暴露防火墙凭证。
- Ivanti VPN设备中发现关键零日漏洞，允许未经身份验证的远程代码执行。
- 戴尔更新包框架中发现严重安全漏洞，可能导致权限提升和拒绝服务攻击。
- Mirai僵尸网络变体利用路由器中的零日漏洞迅速发展。
- 乌克兰黑客攻破俄罗斯互联网服务提供商Nodex，窃取敏感文件。
➡️
