FreeBuf 周报 | 海普瑞遭遇A股史上最大电信诈骗；为什么洗衣机每天自动上传3.6GB数据？
原文中文，约2700字，阅读约需7分钟。
📝
内容提要
本周热点资讯包括：海普瑞遭遇电信诈骗，Meta使用盗版书籍训练AI并拒绝赔偿作家，OpenAI删除禁止军事用途条款，SonicWall防火墙易受攻击，环境服务行业DDoS攻击激增。安全事件有美国警方识破网络钓鱼伎俩，Ivanti Connect Secure曝两大零日漏洞，洗衣机上传大量数据引争议，伊朗黑客利用新恶意软件攻击研究人员，OpenAI公布2024选举虚假信息打击计划。好文包括2023年DDoS趋势回顾及2024年策略、企业安全建设思路、黑产团伙GXC拥抱AI技术。省心工具有CryptoChat消息加密工具、DeepSecrets代码敏感信息扫描工具、HiddenDesktop针对Cobalt Strike的隐藏桌面工具。
🎯
关键要点
-
海普瑞遭遇电信诈骗，涉案金额约1170万欧元。
-
Meta承认使用盗版书籍训练AI，拒绝赔偿作家。
-
OpenAI删除禁止军事用途的条款。
-
超过17.8万个SonicWall防火墙易受DoS和RCE攻击。
-
环境服务行业DDoS攻击激增61839%。
-
美国警方识破网络钓鱼伎俩，要求扣押嫌疑人资金。
-
Ivanti Connect Secure曝两大零日漏洞，已被大规模利用。
-
洗衣机上传大量数据引发争议。
-
伊朗黑客利用新恶意软件攻击研究人员。
-
OpenAI公布2024选举虚假信息打击计划。
-
2023年DDoS趋势回顾及2024年策略。
-
企业安全建设思路参考SANS安全滑动标尺模型。
-
黑产团伙GXC拥抱AI技术，开发多种工具包。
-
CryptoChat：功能强大的消息加密工具。
-
DeepSecrets：理解代码语义的敏感信息扫描工具。
-
HiddenDesktop：针对Cobalt Strike的HVNC隐藏桌面工具。
🏷️
