FreeBuf 早报 | vm2 沙箱存在严重漏洞；苹果发布零日漏洞更新
💡
原文中文，约1900字，阅读约需5分钟。
📝
内容提要
荷兰政府采用RPKI标准升级互联网路由安全性，纽约律师事务所遭黑客攻击，CISA警告5个安全漏洞，Open AI发布人工智能安全路径报告，LockBit 3.0勒索软件攻击获利百万美元。
🎯
关键要点
- 荷兰政府将在2024年底之前采用RPKI标准以提升互联网路由安全性。
- 纽约Cadwalader律师事务所遭黑客攻击，9万多名客户信息面临风险。
- ARES数据泄漏论坛填补了Breached论坛的空白。
- CISA警告五个被积极利用的安全漏洞。
- Open AI发布人工智能安全路径报告，回应AI产品安全问题。
- 信安标委下达3项网络安全推荐性国家标准计划。
- Western Digital修复My Cloud服务中断问题。
- 台湾PC公司MSI确认遭到勒索软件攻击，已启动事件响应。
- 研究人员披露vm2沙箱库中的严重沙箱逃逸漏洞。
- 苹果发布iOS等系统的安全更新，修复零日漏洞。
- LockBit 3.0勒索软件攻击获利百万美元，相关恶意指标被发布。
- 湖南网安对多个单位作出行政处罚，涉及数据泄露隐患。
- 澳大利亚宣布将对黑客进行反击，引发行业担忧。
- Trigona勒索软件自2022年12月开始活跃，成功攻击多家企业。
- EAST是一款可扩展的Azure安全工具，帮助评估安全控制的健壮度。
➡️
