FreeBuf早报 | Meta 发布最强开源大模型；网络钓鱼即服务平台 LabHost 被瓦解
内容提要
Meta发布了最强开源大模型Llama 3，数据量是Llama 2的七倍，提高了模型性能和准确性。网络钓鱼攻击增加十倍，冒充攻击普遍存在，使用生成式人工智能。PuTTY SSH工具发布紧急更新修复高危漏洞。美国水坝面临日益增长的网络威胁。Armis收购Silk Security，增强安全团队的功能。以色列国防军进行混合网络安全和军事准备演习。《严阵以待》遭黑客攻击，数据库被洗劫一空。假作弊器诱使玩家传播信息窃取恶意软件。联合国开发计划署遭网络攻击，人力资源和采购数据泄露。网络钓鱼即服务平台LabHost被瓦解。OfflRouter恶意软件在乌克兰躲避检测近十年。电信巨头Frontier遭网络攻击后关闭部分系统。安全编排自动化响应SOAR项目实践经验总结。盗梦攻击：虚拟现实系统中的沉浸式劫持。企业安全预算总是不够花的原因。
延伸解读
开源大模型竞争与安全隐忧
Meta发布Llama 3，数据量是Llama 2的七倍，并利用AI生成合成数据提升编码和推理能力。这标志着开源大模型竞争加剧，可能推动AI应用普及。但同时也需警惕，更强大的模型可能被滥用，如生成更逼真的钓鱼邮件，增加防御难度。
网络钓鱼攻击的演进与防御
报告显示网络钓鱼攻击激增十倍，77%冒充知名品牌，社会工程学策略加强，邮件长度增长三倍，生成式AI可能被用于编写更诱人的内容。同时，钓鱼即服务平台LabHost被瓦解，表明执法部门正加强打击。企业需提升员工安全意识，采用多因素认证。
关键基础设施与供应链安全
美国水坝面临日益增长的网络威胁，现代化水坝成为国家行为者的目标。联合国开发计划署遭攻击导致人力资源和采购数据泄露，可能影响全球服务。电信巨头Frontier遭攻击后关闭部分系统，导致运营中断。这些事件凸显关键基础设施和供应链的脆弱性。
安全运营与预算挑战
SOAR项目实践经验表明，合理运用技巧可加速剧本编排、降低维护工作量。然而，企业安全预算总是不够花，市场利润紧缩导致安全策略受限，产生风险盲点。CISO需在有限预算下优化安全投入，平衡风险与成本。
Q&A
Meta发布的Llama 3模型相比于Llama 2有什么提升？
Llama 3模型的数据量是Llama 2的七倍，提升了模型的性能和准确性。
网络钓鱼攻击的现状如何？
网络钓鱼攻击增加了十倍，其中77%冒充知名品牌，生成式人工智能的使用加剧了社会工程学策略。
PuTTY SSH工具的紧急更新解决了什么问题？
PuTTY SSH工具的更新修复了一个高危漏洞，攻击者可以通过该漏洞窃取私钥。
LabHost网络钓鱼平台被瓦解的原因是什么？
LabHost被执法部门瓦解，因其提供钓鱼工具和基础设施，助长网络钓鱼活动。
Armis收购Silk Security的目的是什么？
Armis收购Silk Security是为了增强安全团队的功能，提供综合安全发现视图。
《严阵以待》遭黑客攻击后发生了什么？
《严阵以待》遭黑客攻击，数据库被洗劫，泄露了游戏的所有源代码。
