FreeBuf 周报 | GPT-4 全球宕机；美国军人敏感信息正被低价售卖
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
FreeBuf周报总结了本周热点资讯、安全事件和推荐文章。包括Cloudflare遭DDoS攻击、SysAid IT零日漏洞、GPT-4 Turbo宕机、AI生成虚假巴以冲突图片、俄罗斯银行遭DDoS攻击等。安全事件涉及Python恶意软件、美军信息被售、GootLoader变种、新加坡酒店数据泄露、谷歌警告黑客活动。还推荐了关于虚拟绑架、DNS隧道通信、DarkGate恶意软件的文章和几款安全工具。
🎯
关键要点
-
Cloudflare网站遭匿名苏丹声称的DDoS攻击而瘫痪。
-
SysAid IT曝出零日漏洞，需尽快安装补丁。
-
GPT-4 Turbo发布后因用户激增宕机2小时。
-
AI生成虚假巴以冲突图片被媒体引用，真假难辨。
-
俄罗斯储蓄银行遭受100万RPS DDoS攻击。
-
Python软件包索引中存在BlazeStealer恶意软件，窃取敏感信息。
-
美国军人敏感信息以低价被售卖，网络攻击者易获取。
-
新型GootLoader恶意软件变种逃避检测并迅速传播。
-
新加坡滨海湾金沙酒店遭网络攻击，影响665000名客户。
-
谷歌警告黑客共享概念验证漏洞，可能利用Calendar服务。
-
虚拟绑架：AI助长勒索诈骗，制造网络骗局。
-
深入理解DNS隧道通信，允许通过DNS协议转发各种流量。
-
DarkGate恶意软件利用Skype和Teams对目标组织进行攻击。
-
Skyhook：双向HTTP文件传输混淆工具，帮助绕过IDS检测。
-
Pinkerton：JavaScript文件爬虫与敏感信息扫描工具。
-
moniorg：监控新颁发域名的活动和安全性工具。
🏷️
