FreeBuf 周报 | 敲击键盘也可能泄露敏感信息?;日本科技巨头富士通遭遇网络攻击
原文中文,约2100字,阅读约需5分钟。
📝
内容提要
本周的热点资讯包括联合国通过全球人工智能决议草案、酒店房门漏洞、WordPress网站感染恶意软件、富士通遭网络攻击、英国企业易受网络攻击。安全事件有纳斯达克交易系统宕机、乌克兰警方逮捕黑客、AI对网络安全的新挑战、键盘声音泄露敏感信息、GitHub推出修复代码漏洞的AI功能。好文有大型语言模型的安全性能测试、勒索软件的复活原因、一个人的甲方安全。省心工具有时间戳管理工具Stompy、漏洞侦查和渗透测试工作流工具Rayder、网络资源爬取工具Uscrapper。
❓
Q&A
联合国通过的全球人工智能决议草案有什么目的?
该决议草案旨在保护个人数据和人权,并有效监控人工智能的安全风险。
富士通遭遇网络攻击的后果是什么?
富士通的客户个人数据被黑客窃取。
键盘敲击声音如何泄露敏感信息?
研究表明,通过分析打字声音可以推断出敲击的按键,从而泄露密码等敏感信息。
微软的报告显示英国企业面临什么样的网络安全风险?
报告显示87%的英国企业易受网络攻击,48%的企业经常受到攻击,39%面临高风险的网络事故。
Sign1恶意软件对WordPress网站造成了什么影响?
Sign1恶意软件感染了39000多个WordPress网站,导致强制性重定向和弹出广告。
GitHub推出的新AI功能有什么作用?
新AI功能能够自动修复代码漏洞,提升修复速度。
🏷️