FreeBuf早报 | 多家国产AI大模型产品陆续上线；Airbnb成网络欺诈高发平台
内容提要
多家公司推出大规模AI模型产品，提供公共服务。中国西安警方打击了一家大规模的“网络水军”团伙。Airbnb成为网络诈骗平台。英国国家网络安全中心警告AI技术中的大型语言模型存在基本安全漏洞。Google DeepMind发布了一款水印工具SynthID。加蓬发生军事政变导致断网四天。美国国家安全委员会网站漏洞暴露了大约2000家公司和政府机构的凭证。新的安全漏洞针对Juniper防火墙、Openfire和Apache RocketMQ服务器。东南亚移动用户成为先前未记录的Android银行木马MMRat的目标。黑客可以通过操纵Windows容器隔离框架绕过终端安全解决方案。WordPress迁移插件存在漏洞可能导致数据泄露。派拉蒙影业披露了发生在2023年5月至6月期间的数据泄露事件。紧急响应案例研究涉及内部服务器上的CS木马。最新的Linux和ESXi勒索软件家族概述，包括Conti和Akira。对“斯诺登事件”10周年的美国监控政策调整和困境的反思。
关键要点
-
8家AI大模型产品正式上线，提供公共服务。
-
西安警方捣毁特大网络水军团伙，涉及百人以上。
-
Airbnb成为网络诈骗的高发平台，数千账户在地下市场出售。
-
英国网络安全中心警告大型语言模型存在根本性安全缺陷。
-
Google DeepMind发布水印工具SynthID，用于标记AI生成图像。
-
加蓬因军事政变断网四天，现任总统声称选举胜利。
-
美国国家安全委员会网站漏洞暴露约2000家企业和机构凭证。
-
Juniper防火墙、Openfire和Apache RocketMQ存在新漏洞被广泛利用。
-
MMRat Android木马针对东南亚移动用户进行金融诈骗。
-
黑客可通过操纵Windows容器绕过端点安全解决方案。
-
WordPress迁移插件存在漏洞，可能导致数据泄露。
-
派拉蒙影业披露2023年5月至6月的数据泄露事件。
-
应急处置案例研究涉及内部服务器上的CS木马。
-
最新Linux和ESXi勒索软件家族概述，包括Conti和Akira。
-
反思“斯诺登事件”10周年的美国监控政策调整与困境。
