FreeBuf早报 | 由AI大模型生成的勒索软件被曝光；恶意软件利用0Day远程控制Linux
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
全国公安机关去年侦破1600余起网络黑客案，抓获4900人，维护网络安全。英国提议禁止公共部门支付勒索款，美国金融机构因数据泄露被罚超1.4亿元。微软认为红队测试仍需人类参与，多个行业和机构遭遇勒索软件攻击。
🔎
延伸解读
网络安全形势严峻
随着网络攻击事件频发，公安机关去年侦破1600余起黑客案件，抓获4900人，显示出网络安全形势的严峻。企业和机构需加强安全防护，提升应对能力，以防止数据泄露和经济损失。
勒索软件的演变
新曝光的FunkSec勒索木马由AI大模型生成，已攻击85家企业，表明勒索软件的技术手段正在不断升级。企业应关注新型勒索软件的威胁，及时更新安全策略以应对复杂的攻击手法。
人类在网络安全中的重要性
微软强调红队测试仍需人类参与，表明在网络安全领域，专业知识和情商是机器无法替代的。企业在安全测试中应重视人力资源的投入，以确保安全防护的有效性。
数据泄露的法律后果
美国湾景资产管理公司因数据泄露被罚2000万美元，提醒企业在数据保护方面的法律责任。企业需加强数据管理和合规性，避免因疏忽导致的高额罚款和声誉损失。
❓
Q&A
去年全国公安机关侦破了多少起网络黑客案件？
去年全国公安机关侦破了1600余起网络黑客案件。
英国对公共部门支付勒索款有什么新提议？
英国提议禁止公共部门支付勒索款，并要求受害者向政府报告事件。
FunkSec勒索木马是由什么生成的？
FunkSec勒索木马据称是由AI大模型生成的。
美国湾景资产管理公司因数据泄露被罚多少钱？
美国湾景资产管理公司因数据泄露被罚2000万美元，约合人民币1.46亿元。
微软对红队测试的看法是什么？
微软认为红队测试仍需人类参与，强调人类的专业知识和情商不可替代。
CISA对机构修补漏洞有什么要求？
CISA命令各机构修补在攻击中被利用的BeyondTrust漏洞。
🏷️
