FreeBuf早报 | 世界首个有法律约束力的AI公约出炉；伦敦交通局系统遭攻击
内容提要
1. 美国半导体制造商Microchip Technology确认员工数据被盗。2. 上海市市场监管局对宁波森浦信息技术有限公司滥用市场支配地位案进行处罚。3. 美国禁止卡巴斯基后，Pango公司接管了上百万用户。4. 欧美英签署了世界首个有法律约束力的AI公约。5. 朝鲜黑客通过LinkedIn部署恶意软件。
延伸解读
AI公约的法律约束力意味着什么
欧美英签署的《AI公约》共8章36条，要求签署国对AI产生的有害和歧视性结果负责，并确保受害者拥有法律追索权。这标志着AI治理从伦理倡议转向有法律约束力的国际规则，未来可能影响企业的AI合规成本和跨境业务。
卡巴斯基被禁后的用户迁移与安全考量
美国全面禁止卡巴斯基后，Pango公司接管了上百万用户，提供UltraAV防病毒及VPN、密码管理器等功能。用户迁移可能带来安全工具更换的适应期，需关注新服务的数据处理政策和功能完整性，避免安全空窗。
数据泄露事件频发，企业需加强防护
Microchip员工数据被盗、Avis客户数据泄露、Confidant Health服务器配置错误导致5.3TB心理健康记录泄露，这些事件凸显了数据安全的重要性。企业应加强访问控制、加密存储和定期安全审计，以降低泄露风险。
新型攻击手法与漏洞利用趋势
RAMBO攻击利用气隙计算机的RAM电磁辐射窃取数据，朝鲜黑客通过LinkedIn部署COVERTCATCH恶意软件，GeoServer漏洞被用于传播僵尸网络。攻击者不断更新技术，企业需关注漏洞修复和员工安全意识培训。
Q&A
Microchip Technology遭遇了什么样的网络攻击？
Microchip Technology确认其员工数据被盗，包括联系信息和加密密码。
世界首个有法律约束力的AI公约包含哪些主要原则？
该公约规定了保护隐私、平等和非歧视等原则，并要求签署国对AI产生的有害结果负责。
伦敦交通局在网络攻击后面临什么问题？
伦敦交通局的系统遭遇中断，部分实时旅行数据不可用。
朝鲜黑客是如何通过LinkedIn进行攻击的？
朝鲜黑客通过LinkedIn的求职骗局部署了恶意软件COVERTCATCH。
Avis公司披露了什么样的数据泄露事件？
Avis公司披露了影响客户的数据泄露事件，并提供了一年免费的信用监控服务。
Cisco的Smart Licensing Utility存在哪些安全漏洞？
Cisco警告其Smart Licensing Utility中存在由于未记录静态用户凭证导致的严重漏洞。
