FreeBuf早报 | 网信办启动春节网络环境整治行动；美网络攻击我国某研究院细节公布
内容提要
中国外交部对美国情报机构的网络攻击表示严重关切，要求其停止恶意活动。同时，网信办启动春节网络环境整治行动。研究显示，员工频繁在生成式人工智能中输入敏感数据，存在安全风险。此外，多起网络安全事件被曝光，包括黑客攻击和数据泄露。
关键要点
-
中国外交部对美国情报机构的网络攻击表示严重关切，要求其停止恶意活动。
-
网信办启动春节网络环境整治行动，为期1个月。
-
研究显示员工在生成式人工智能中输入敏感数据的频率过高，存在安全风险。
-
多起网络安全事件被曝光，包括黑客攻击和数据泄露。
-
美网络攻击我国某研究院的细节被公布。
-
黑客利用Microsoft VSCode远程隧道绕过安全工具进行攻击。
-
Otelier泄露数百万酒店预订数据，涉及多个知名酒店品牌。
-
黑客通过恶意npm包窃取Solana钱包密钥。
-
超过1.5万台Fortinet设备的配置泄露至暗网。
-
HPE Aruba网络产品中存在多个漏洞，可能允许远程执行任意代码。
延伸解读
网络安全形势严峻
近期多起网络安全事件的曝光，显示出网络攻击的复杂性和隐蔽性。尤其是美国情报机构对中国研究院的攻击，提醒企业需加强网络防护措施，防止敏感数据泄露。
春节网络环境整治行动
网信办启动的春节网络环境整治行动，旨在营造安全的网络氛围。企业和个人在此期间应注意网络行为，避免传播不实信息，维护良好的网络秩序。
生成式人工智能的风险
研究表明，员工在生成式人工智能中输入敏感数据的现象普遍，企业需加强对员工的安全培训，提升对数据保护的意识，以降低潜在的安全风险。
延伸问答
中国外交部对美国的网络攻击有何反应？
中国外交部表示对美国情报机构的网络攻击表示严重关切，并要求其停止恶意活动。
网信办的春节网络环境整治行动持续多长时间？
网信办的春节网络环境整治行动为期1个月。
员工在生成式人工智能中输入敏感数据的风险是什么？
研究显示，员工频繁在生成式人工智能中输入敏感数据，可能导致企业面临安全风险。
最近有哪些网络安全事件被曝光？
最近曝光的网络安全事件包括黑客攻击、数据泄露，以及美方对我国某研究院的网络攻击细节。
黑客是如何利用Microsoft VSCode进行攻击的？
黑客通过滥用Microsoft VSCode的远程隧道功能，绕过安全工具，非法访问开发人员设备。
Otelier数据泄露事件涉及哪些酒店品牌？
Otelier数据泄露事件涉及万豪、希尔顿和凯悦等多个知名酒店品牌。
