FreeBuf早报 | 多个WordPress插件被入侵；LockBit宣称窃取了美联储33TB数据
内容提要
中国黑客加强对台湾地区的网络攻击，外交部驳斥报告的可信度。OpenAI将停止不支持的国家和地区的API使用。维基解密创始人朱利安·阿桑奇与美国达成认罪协议换取自由。四名越南黑客因造成7100万美元损失被起诉。谷歌推出由AI驱动的漏洞研究Project Naptime。
延伸解读
云服务供应链攻击的连锁效应
近期Ticketmaster和澳大利亚Ticketek的数据泄露事件均涉及第三方云服务提供商被入侵，导致大量客户数据暴露。这凸显了云服务供应链的脆弱性：一旦云提供商被攻破，依赖其服务的企业将面临连锁风险。企业需加强对第三方服务商的安全评估，并建立数据泄露应急机制。
勒索软件攻击关键基础设施的威胁升级
LockBit宣称入侵美联储并窃取33TB数据，同时其变种攻击了印度尼西亚国家数据中心，索要800万美元赎金。这些事件表明勒索软件团伙正将目标转向政府机构和关键基础设施，以施加更大压力。此类攻击可能影响金融稳定和公共服务，需引起高度警惕。
WordPress插件安全再敲警钟
多个WordPress插件被植入后门，攻击者可创建流氓管理员账户执行任意操作。WordPress作为广泛使用的内容管理系统，其插件生态的安全问题可能影响大量网站。建议管理员定期更新插件、监控异常账户，并限制插件安装权限。
AI在漏洞研究中的双刃剑效应
谷歌推出Project Naptime，利用大型语言模型进行漏洞研究，旨在提升自动发现效率。然而，AI也可能被攻击者用于自动化漏洞挖掘和利用。安全社区需关注AI技术的滥用风险，并推动防御方对AI工具的采用，以保持攻防平衡。
Q&A
中国黑客对台湾地区的网络攻击有什么最新动态？
中国黑客加强了对台湾地区的网络攻击，外交部对此表示驳斥，称相关报告缺乏可信度。
OpenAI停止API服务的原因是什么？
OpenAI将停止不支持的国家和地区的API使用，计划于7月9日起实施。
维基解密创始人阿桑奇与美国达成了什么协议？
阿桑奇与美国达成认罪协议，以换取自由，面临的罪名包括泄露军事机密。
LockBit黑客组织最近的攻击目标是什么？
LockBit宣称成功入侵美联储，窃取了33TB的数据，并要求赎金。
最近有哪些WordPress插件遭到入侵？
多个WordPress插件被黑客注入恶意代码，导致创建流氓管理员帐户。
谷歌的Project Naptime是什么？
Project Naptime是谷歌推出的一个AI驱动的漏洞研究框架，旨在改进自动发现漏洞的方法。
