FreeBuf早报 | CISA 启动漏洞强化计划；Zscaler 将 “测试环境 ”下线
内容提要
微软为美国情报部门提供物理隔离版ChatGPT，用于分析绝密信息。CISA启动漏洞强化计划以应对NVD挑战。美国商务部公布数字孪生技术投资计划，重点关注半导体行业。天主教医疗系统Ascension发现网络攻击，警告将出现混乱。英国要求科技公司驯服平台算法以保护儿童。
关键要点
-
微软为美国情报部门提供与互联网隔离的ChatGPT，用于分析绝密信息。
-
CISA启动Vulnrichment计划，为CVE添加元数据以应对NVD挑战。
-
美国商务部公布2.85亿美元的数字孪生技术投资计划，重点关注半导体行业。
-
Ascension医疗系统发现网络攻击，警告可能导致混乱。
-
英国要求科技公司驯服平台算法，以保护儿童的网络安全。
-
黑客声称入侵顶级网络安全公司IntelBroker并出售访问权限。
-
F5管理器存在漏洞，攻击者可开设长期潜伏账户。
-
黑客二人组攻击汇丰银行和巴克莱银行，泄露大量数据。
-
MediExcel医疗保健提供商曝光50万份患者文件，数据安全堪忧。
-
Hijack Loader恶意软件利用新技术传播各种恶意软件。
-
ScalyWolf组织通过网络钓鱼邮件分发恶意附件。
-
赵军利专访，分享从0到1建设安全体系的经验。
-
探讨企业云安全管理的关键策略和实践。
-
Zscaler发布《2024年AI安全报告》，揭示AI工具使用量激增的挑战与机遇。
延伸问答
微软为美国情报部门提供了什么样的ChatGPT？
微软为美国情报部门提供了一款与互联网完全隔离的生成式AI模型，用于分析绝密信息。
CISA的Vulnrichment计划主要目标是什么？
CISA的Vulnrichment计划旨在为CVE添加元数据，以应对NVD的挑战。
美国商务部的数字孪生技术投资计划有多少资金？
美国商务部公布的数字孪生技术投资计划金额为2.85亿美元。
Ascension医疗系统为何发布网络攻击警告？
Ascension医疗系统发现网络系统有异常活动，警告可能导致混乱，并开始调查。
英国对科技公司提出了什么新要求？
英国要求科技公司驯服平台算法，以保护儿童的网络安全，包括严格的年龄检查和内容节制。
Zscaler为何下线其测试环境？
Zscaler下线测试环境进行取证分析，表示没有任何公司、客户或生产环境受到影响。
