FreeBuf早报 | Meta 发布最强开源大模型；网络钓鱼即服务平台 LabHost 被瓦解
内容提要
Meta发布了最强开源大模型Llama 3，数据量是Llama 2的七倍，提高了模型性能和准确性。网络钓鱼攻击增加十倍，冒充攻击普遍存在，使用生成式人工智能。PuTTY SSH工具发布紧急更新修复高危漏洞。美国水坝面临日益增长的网络威胁。Armis收购Silk Security，增强安全团队的功能。以色列国防军进行混合网络安全和军事准备演习。《严阵以待》遭黑客攻击，数据库被洗劫一空。假作弊器诱使玩家传播信息窃取恶意软件。联合国开发计划署遭网络攻击，人力资源和采购数据泄露。网络钓鱼即服务平台LabHost被瓦解。OfflRouter恶意软件在乌克兰躲避检测近十年。电信巨头Frontier遭网络攻击后关闭部分系统。安全编排自动化响应SOAR项目实践经验总结。盗梦攻击：虚拟现实系统中的沉浸式劫持。企业安全预算总是不够花的原因。
关键要点
-
Meta发布了Llama 3模型，数据量是Llama 2的七倍，提升了性能和准确性。
-
网络钓鱼攻击增加十倍，77%冒充知名品牌，生成式人工智能的使用加剧了社会工程学策略。
-
PuTTY SSH工具发布紧急更新，修复高危漏洞，攻击者可窃取私钥。
-
美国水坝面临日益增长的网络威胁，现代化的水坝功能成为国家行为者的目标。
-
Armis收购Silk Security，增强安全团队的功能，提供综合安全发现视图。
-
以色列国防军进行混合网络安全和军事准备演习，以应对潜在威胁。
-
《严阵以待》遭黑客攻击，数据库被洗劫，泄露了游戏源代码。
-
假作弊器诱使玩家传播信息窃取恶意软件，利用Lua字节码规避检测。
-
联合国开发计划署遭网络攻击，泄露人力资源和采购数据，影响服务能力。
-
网络钓鱼即服务平台LabHost被瓦解，提供钓鱼工具和基础设施。
-
OfflRouter恶意软件在乌克兰潜伏近十年，利用VBA宏感染系统。
-
电信巨头Frontier遭网络攻击后关闭部分系统，导致运营中断。
-
SOAR项目实践经验总结，优化剧本编排和运营维护工作。
-
盗梦攻击在虚拟现实系统中引发沉浸式劫持，改变用户互动方式。
-
企业安全预算总是不够，市场利润紧缩导致安全策略受限。
延伸问答
Meta发布的Llama 3模型相比于Llama 2有什么提升？
Llama 3模型的数据量是Llama 2的七倍，提升了模型的性能和准确性。
网络钓鱼攻击的现状如何？
网络钓鱼攻击增加了十倍，其中77%冒充知名品牌，生成式人工智能的使用加剧了社会工程学策略。
PuTTY SSH工具的紧急更新解决了什么问题？
PuTTY SSH工具的更新修复了一个高危漏洞，攻击者可以通过该漏洞窃取私钥。
LabHost网络钓鱼平台被瓦解的原因是什么？
LabHost被执法部门瓦解，因其提供钓鱼工具和基础设施，助长网络钓鱼活动。
Armis收购Silk Security的目的是什么？
Armis收购Silk Security是为了增强安全团队的功能，提供综合安全发现视图。
《严阵以待》遭黑客攻击后发生了什么？
《严阵以待》遭黑客攻击，数据库被洗劫，泄露了游戏的所有源代码。
