FreeBuf早报 | 黑客投放山寨GitHub桌面版应用；五角大楼泄密者被判15年监禁
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
2024年第三季度，全球网络安全企业表现积极，部分实现盈利。美国支持联合国网络犯罪条约引发争议，五角大楼泄密者被判15年监禁。谷歌提升安全性，要求新芯片支持AVF框架，微软披露Exchange Server漏洞。此外，黑客声称抓取近5亿Instagram用户数据，并发现新型Android恶意软件SpyAgent。
🎯
关键要点
-
2024年第三季度，全球网络安全企业整体表现积极，部分实现盈利。
-
美国政府计划支持联合国网络犯罪条约，尽管面临批评。
-
五角大楼泄密者杰克·特谢拉被判处15年监禁。
-
谷歌要求新手机芯片支持AVF框架以提高安全性。
-
微软披露Exchange Server高风险漏洞，攻击者可伪造合法发件人。
-
黑客声称抓取近5亿Instagram用户数据。
-
新型Android恶意软件SpyAgent可以截取用户设备的屏幕截图。
-
朝鲜黑客使用Flutter嵌入式恶意软件攻击macOS系统。
-
网络攻击导致以色列信用卡读卡器出现故障。
-
黑客伪装GitHub桌面版应用传播Fickle Stealer勒索软件。
-
研究人员发现针对GitHub开发人员的网络犯罪工具GoIssue。
-
对抗性机器学习的安全威胁与防范措施日益重要。
-
工业控制系统的安全防护建设体系亟待完善。
-
合成数据在生成式人工智能时代的价值与风险引发关注。
❓
延伸问答
2024年第三季度全球网络安全企业的表现如何？
整体表现积极，部分企业实现盈利。
美国支持的联合国网络犯罪条约引发了哪些争议？
该条约可能将安全研究定为刑事犯罪，并扩大警方监控，引发批评。
五角大楼泄密者杰克·特谢拉被判处多少年监禁？
被判处15年监禁。
谷歌对新手机芯片提出了什么安全要求？
要求新芯片支持Android Virtualization Framework以提高安全性。
微软披露了什么高风险漏洞？
披露了Exchange Server漏洞，攻击者可伪造合法发件人。
黑客如何伪装GitHub桌面版应用进行攻击？
黑客将勒索软件Fickle Stealer伪造成GitHub桌面端应用，通过钓鱼邮件等方式传播。
🏷️
