FreeBuf 周报 | 北约峰会遭黑客攻击；ChatGPT存在重大安全风险
原文中文，约1700字，阅读约需5分钟。
📝
内容提要
本周的「FreeBuf周报」总结了苹果下架山寨版Threads应用、Google Play采取反制措施、勒索总金额暴增、疑似俄罗斯黑客用二手宝马广告诱骗外交官、Ghostscript开源PDF库发现关键漏洞等热点资讯。安全事件包括北约峰会遭遇RomCom黑客组织攻击、HCA医疗遭遇黑客攻击、哈佛大学网站现高危漏洞、OpenAI接连面临官司、苹果发布紧急更新。一周好文包括美国政府警告ChatGPT存在安全风险、学校信息安全专业排名、2023年渗透测试工具和软件性能评估。省心工具包括PyMeta和aws_pwn等。
🎯
关键要点
-
苹果下架假冒的Threads应用，暂停开发者账户。
-
Google Play要求新开发者提供有效的D-U-N-S号码以反制恶意软件。
-
2023年上半年勒索总金额暴增64%，达4.5亿美元。
-
疑似俄罗斯黑客用二手宝马广告诱骗西方驻乌外交官。
-
Ghostscript开源PDF库发现严重远程代码执行漏洞。
-
北约峰会遭RomCom黑客组织攻击，微软披露未修补的零日漏洞。
-
HCA医疗遭黑客攻击，泄露1100万患者敏感信息。
-
哈佛大学网站存在高危漏洞，严重程度高达9.8分。
-
OpenAI因ChatGPT面临多起诉讼，索赔金额达30亿。
-
苹果发布紧急更新以修复第十个零日漏洞。
-
美国政府警告ChatGPT存在重大安全风险。
-
信息安全专业排名A和A+类学校的介绍。
-
2023年8款渗透测试工具和软件性能评估。
-
PyMeta工具用于搜索和提取目标域名相关的元数据。
-
aws_pwn是一款功能强大的AWS渗透测试套件。
-
mimic工具可在Linux中以普通用户身份隐藏进程。
🏷️
