FreeBuf早报 | 福建网警破获一起黑客案件；Copy2Pwn 漏洞绕过 Windows 保护
内容提要
OpenAI阻止伊朗使用ChatGPT进行美国大选宣传。T-Mobile因违反国家安全协议被罚款6000万美元。越南公开征求意见《数据法草案》和《数字技术产业法草案》。2024上半年勒索软件受害企业支付32亿元赎金。英国政府开展蜜罐试点，推动网络欺骗防御技术普及。
关键要点
-
OpenAI禁止伊朗使用ChatGPT进行美国大选宣传。
-
T-Mobile因违反国家安全协议被罚款6000万美元。
-
越南公开征求《数据法草案》和《数字技术产业法草案》的公众意见。
-
2024年上半年勒索软件受害企业支付超过32亿元赎金。
-
英国政府开展蜜罐试点，推动网络欺骗防御技术的普及。
-
福建网警破获非法获取独家授权视频的黑客案件，抓获4名嫌疑人。
-
攻击者利用公共.env文件进行勒索活动，破坏云账户。
-
俄罗斯黑客使用假冒品牌网站传播恶意软件DanaBot和StealC。
-
新的Banshee Stealer恶意软件针对Apple macOS系统上的多个浏览器扩展。
-
谷歌将删除使Google Pixel设备易受攻击的应用程序。
-
Microsoft强制要求对所有Azure登录进行多因素认证（MFA）。
-
发现Copy2Pwn漏洞，允许威胁行为者绕过Windows保护。
-
浏览器可触发的自动化GPU缓存攻击的研究。
-
DNS隧道流量分析实验环境的搭建。
-
Web3安全入门避坑指南，警惕空投骗局。
延伸问答
OpenAI为什么禁止伊朗使用ChatGPT进行美国大选宣传？
OpenAI禁止伊朗使用ChatGPT进行美国大选宣传是因为该行动涉及秘密影响活动，利用生成内容来干预选举。
T-Mobile被罚款的原因是什么？
T-Mobile因违反国家安全协议而被美国外国投资委员会罚款6000万美元，原因是发生了一系列未经授权的数据访问事件。
越南的《数据法草案》主要涉及哪些内容？
越南的《数据法草案》和《数字技术产业法草案》旨在解决数据和数字技术领域的各种问题，公开征求公众意见。
2024年上半年勒索软件攻击的影响有多大？
2024年上半年，勒索软件攻击者从受害者那里敲诈了超过32亿元赎金，显示出勒索软件危机的严重性。
福建网警破获的黑客案件涉及什么？
福建网警破获了一起黑客案件，嫌疑人非法获取某大型视频网站的独家授权视频，并制作和出售了100余个非法应用。
Copy2Pwn漏洞是如何影响Windows安全的？
Copy2Pwn漏洞允许威胁行为者通过复制和粘贴操作绕过Windows的Web标记保护，暴露了Windows安全功能的弱点。
