FreeBuf早报 | Meta 发布最强开源大模型；网络钓鱼即服务平台 LabHost 被瓦解
💡
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
Meta发布了最强开源大模型Llama 3，数据量是Llama 2的七倍，提高了模型性能和准确性。网络钓鱼攻击增加十倍，冒充攻击普遍存在，使用生成式人工智能。PuTTY SSH工具发布紧急更新修复高危漏洞。美国水坝面临日益增长的网络威胁。Armis收购Silk Security，增强安全团队的功能。以色列国防军进行混合网络安全和军事准备演习。《严阵以待》遭黑客攻击，数据库被洗劫一空。假作弊器诱使玩家传播信息窃取恶意软件。联合国开发计划署遭网络攻击，人力资源和采购数据泄露。网络钓鱼即服务平台LabHost被瓦解。OfflRouter恶意软件在乌克兰躲避检测近十年。电信巨头Frontier遭网络攻击后关闭部分系统。安全编排自动化响应SOAR项目实践经验总结。盗梦攻击：虚拟现实系统中的沉浸式劫持。企业安全预算总是不够花的原因。
🎯
关键要点
- Meta发布了Llama 3模型，数据量是Llama 2的七倍，提升了性能和准确性。
- 网络钓鱼攻击增加十倍，77%冒充知名品牌，生成式人工智能的使用加剧了社会工程学策略。
- PuTTY SSH工具发布紧急更新，修复高危漏洞，攻击者可窃取私钥。
- 美国水坝面临日益增长的网络威胁，现代化的水坝功能成为国家行为者的目标。
- Armis收购Silk Security，增强安全团队的功能，提供综合安全发现视图。
- 以色列国防军进行混合网络安全和军事准备演习，以应对潜在威胁。
- 《严阵以待》遭黑客攻击，数据库被洗劫，泄露了游戏源代码。
- 假作弊器诱使玩家传播信息窃取恶意软件，利用Lua字节码规避检测。
- 联合国开发计划署遭网络攻击，泄露人力资源和采购数据，影响服务能力。
- 网络钓鱼即服务平台LabHost被瓦解，提供钓鱼工具和基础设施。
- OfflRouter恶意软件在乌克兰潜伏近十年，利用VBA宏感染系统。
- 电信巨头Frontier遭网络攻击后关闭部分系统，导致运营中断。
- SOAR项目实践经验总结，优化剧本编排和运营维护工作。
- 盗梦攻击在虚拟现实系统中引发沉浸式劫持，改变用户互动方式。
- 企业安全预算总是不够，市场利润紧缩导致安全策略受限。
➡️
