FreeBuf早报 | 谷歌开放“暗网报告”功能；Eldorado 勒索软件登场
内容提要
RADIUS协议存在安全漏洞，可能导致黑客入侵网络设备。美国摧毁俄罗斯宣传人工智能机器人农场。美国网络司令部与私营部门共享网络威胁信息。大多数安全专家承认使用未授权的SaaS和AI应用程序。谷歌开放“暗网报告”功能，监控安全事件和信息泄露。
关键要点
-
RADIUS协议存在安全漏洞，黑客可利用该漏洞入侵网络设备。
-
美国摧毁了俄罗斯宣传的人工智能机器人农场，涉及虚假信息传播。
-
美国网络司令部与私营部门共享网络威胁信息，使用Slack和Microsoft Teams等工具。
-
大多数安全专家承认使用未授权的SaaS和AI应用程序。
-
谷歌开放“暗网报告”功能，监控安全事件和信息泄露。
-
美国参议院推动《2025年国防授权法案》，重点在军事网络和人工智能计划的现代化。
-
Eldorado勒索软件瞄准VMware ESXi，分发Windows和Linux版本。
-
富士通确认客户数据在网络攻击中被泄露，恶意软件从单一入侵点传播。
-
美国传统基金会泄露成员密码，攻击者获取用户数据和日志。
-
Evolve银行遭黑客攻击，影响760万人，包括Wise客户。
-
WhatsUp Gold软件存在漏洞，允许攻击者执行任意代码。
-
费城数据泄露影响35881人，提供12个月的信用监控服务。
-
Oracle数据库攻防演练工具开发，旨在节约时间。
-
V'ger用于对Jupyter实例进行安全检测，支持人工智能和机器学习。
-
企业安全需规划云网边端一体化安全建设，以应对网络安全挑战。
延伸问答
RADIUS协议的安全漏洞是什么？
RADIUS协议存在的安全漏洞允许黑客利用名为Blast-RADIUS的攻击轻松入侵网络设备并获取管理员权限。
谷歌的“暗网报告”功能有什么用？
谷歌的“暗网报告”功能可以监控安全事件，通知用户信息泄露，并搜索相关漏洞信息。
Eldorado勒索软件的目标是什么？
Eldorado勒索软件主要瞄准VMware ESXi，并分发Windows和Linux版本。
美国网络司令部如何与私营部门共享信息？
美国网络司令部通过“咨询建议”计划，使用Slack和Microsoft Teams等工具与私营公司共享网络威胁信息。
富士通的数据泄露事件是如何发生的？
富士通的数据泄露是由于恶意软件从单一入侵点传播，导致49台计算机的数据被窃取。
费城的数据泄露事件影响了多少人？
费城的数据泄露事件影响了35881人，包括缅因州居民。
