FreeBuf 周报 | 海普瑞遭遇A股史上最大电信诈骗；为什么洗衣机每天自动上传3.6GB数据？
内容提要
本周热点资讯包括：海普瑞遭遇电信诈骗，Meta使用盗版书籍训练AI并拒绝赔偿作家，OpenAI删除禁止军事用途条款，SonicWall防火墙易受攻击，环境服务行业DDoS攻击激增。安全事件有美国警方识破网络钓鱼伎俩，Ivanti Connect Secure曝两大零日漏洞，洗衣机上传大量数据引争议，伊朗黑客利用新恶意软件攻击研究人员，OpenAI公布2024选举虚假信息打击计划。好文包括2023年DDoS趋势回顾及2024年策略、企业安全建设思路、黑产团伙GXC拥抱AI技术。省心工具有CryptoChat消息加密工具、DeepSecrets代码敏感信息扫描工具、HiddenDesktop针对Cobalt Strike的隐藏桌面工具。
延伸解读
企业反欺诈：电信诈骗的威胁与防范
海普瑞子公司遭遇电信诈骗，涉案金额约1170万欧元，凸显企业面临的欺诈风险。此类诈骗往往利用社交工程手段，针对企业财务流程的漏洞。企业需加强员工安全意识培训，完善财务审批与验证机制，以降低类似事件发生的可能性。
AI训练数据版权争议持续发酵
Meta承认使用盗版书籍数据集训练AI模型，但拒绝赔偿作家，反映出AI开发中版权问题的复杂性。这一案例可能影响未来AI训练数据的合规使用，促使企业更谨慎地处理数据来源，并推动相关法律框架的完善。
零日漏洞与DDoS攻击：安全防护紧迫性
Ivanti Connect Secure零日漏洞被大规模利用，以及环境服务行业DDoS攻击激增61839%，表明攻击者不断寻找新突破口。企业需及时修补漏洞，部署多层次DDoS防护，并关注威胁情报，以应对日益复杂的攻击手法。
黑产团伙的AI化趋势
黑产团伙GXC积极拥抱AI技术，开发用于电汇欺诈和BEC诈骗的工具，显示攻击者正利用AI提升犯罪效率。防御方需关注AI驱动的攻击手段，加强异常行为检测，并利用AI增强安全防护能力，以保持对抗优势。
Q&A
海普瑞遭遇的电信诈骗涉案金额是多少？
海普瑞全资子公司天道意大利遭遇电信诈骗，涉案金额约1170余万欧元，约合人民币超9200万元。
Meta使用盗版书籍训练AI的态度是什么？
Meta承认使用了包含大量盗版书籍的Books3数据集训练LLAM 1和LLAM 2模型，但拒绝向作者支付适当的补偿。
OpenAI最近修改使用条款删除了什么内容？
OpenAI删除了禁止将OpenAI技术用于军事用途的条文。
有多少SonicWall防火墙受漏洞影响？
超过17.8万个SonicWall下一代防火墙易受DoS和潜在RCE攻击，这些设备受CVE-2022-22274和CVE-2023-0656两个漏洞影响。
2023年哪个行业的DDoS攻击激增了61839%？
环境服务行业的DDoS攻击激增了61839%，基于HTTP的DDoS攻击占其所有HTTP流量的一半。
Ivanti Connect Secure曝出了哪两个零日漏洞？
Ivanti Connect Secure曝出的两个零日漏洞是CVE-2023-46805（身份验证绕过）和CVE-2024-21887（命令注入），已被大规模利用。
洗衣机每天自动上传3.6GB数据是怎么回事？
一位用户发现家中的洗衣机每天自动上传3.6GB数据，在X平台发布后引发广泛争议和网络安全讨论。
伊朗黑客使用什么恶意软件攻击研究人员？
伊朗黑客使用新的MediaPl后门恶意软件，通过鱼叉式网络钓鱼攻击欧洲和美国研究机构及大学的高级雇员。
OpenAI为2024年选举制定了什么计划？
OpenAI宣布了新措施，以防止在今年大选之前出现虚假信息滥用和误导事件。
企业安全建设参考的SANS安全滑动标尺模型包括哪些阶段？
包括架构安全、被动防护、积极防御、威胁情报和攻击反制五个阶段，每个阶段对应最佳行动措施和资源投入。
