FreeBuf 周报 | 敲击键盘也可能泄露敏感信息？；日本科技巨头富士通遭遇网络攻击
内容提要
本周的热点资讯包括联合国通过全球人工智能决议草案、酒店房门漏洞、WordPress网站感染恶意软件、富士通遭网络攻击、英国企业易受网络攻击。安全事件有纳斯达克交易系统宕机、乌克兰警方逮捕黑客、AI对网络安全的新挑战、键盘声音泄露敏感信息、GitHub推出修复代码漏洞的AI功能。好文有大型语言模型的安全性能测试、勒索软件的复活原因、一个人的甲方安全。省心工具有时间戳管理工具Stompy、漏洞侦查和渗透测试工作流工具Rayder、网络资源爬取工具Uscrapper。
延伸解读
AI 安全：从决议到攻击与防御
本周联合国通过首个全球人工智能决议，旨在保护个人数据和人权。与此同时，AI 正被用于网络攻击：Recorded Future 报告指出，AI 可通过增强恶意软件变种来规避 YARA 规则，降低检测率。但 AI 也能助力防御，如 GitHub 推出自动修复代码漏洞的 AI 功能，微软报告也认为 AI 可能成为英国企业应对网络攻击的解决方案。
漏洞与攻击：酒店锁与 WordPress 感染
Unsaflok 漏洞影响全球约 300 万套 Saflok 电子 RFID 锁，攻击者伪造房卡即可打开任意房门。同时，恶意软件 Sign1 感染了 3.9 万个 WordPress 网站，导致强制重定向和弹出广告。这些事件提醒我们，物理安全和网络安全的边界日益模糊，日常使用的系统可能成为攻击入口。
企业安全：数据泄露与防御短板
日本科技巨头富士通遭网络攻击，客户数据被窃。微软报告显示，87% 的英国企业极易受到网络攻击，仅 13% 能抵御攻击。这些案例表明，即便是大型企业也面临数据泄露风险，而中小企业的安全防御能力更令人担忧。企业需加强安全投入，并考虑利用 AI 等技术提升防御水平。
新型威胁：键盘声音与 AI 滥用
新研究揭示，通过分析打字声音即可推断按键，这意味着键盘可能泄露密码等敏感信息，即使环境嘈杂也不例外。此外，AI 还能通过深度伪造和增强恶意软件来规避检测。这些新型威胁要求安全人员关注非传统攻击向量，并更新防御策略以应对 AI 驱动的攻击。
Q&A
联合国通过的全球人工智能决议草案有什么目的？
该决议草案旨在保护个人数据和人权，并有效监控人工智能的安全风险。
富士通遭遇网络攻击的后果是什么？
富士通的客户个人数据被黑客窃取。
键盘敲击声音如何泄露敏感信息？
研究表明，通过分析打字声音可以推断出敲击的按键，从而泄露密码等敏感信息。
微软的报告显示英国企业面临什么样的网络安全风险？
报告显示87%的英国企业易受网络攻击，48%的企业经常受到攻击，39%面临高风险的网络事故。
Sign1恶意软件对WordPress网站造成了什么影响？
Sign1恶意软件感染了39000多个WordPress网站，导致强制性重定向和弹出广告。
GitHub推出的新AI功能有什么作用？
新AI功能能够自动修复代码漏洞，提升修复速度。
