本周热点资讯：CrowdStrike发布蓝屏事件调查报告、国际刑警组织追回4100万美元、新型安卓恶意软件BingoMod窃取资金、微软AI助手Copilot存在安全隐患、网络钓鱼利用Google Drawings和WhatsApp窃取信息。安全事件包括大规模数据泄露、Cloudflare传播恶意软件、Apache OFBiz漏洞、国家公共数据泄露、0.0.0.0 Day漏洞。好文包括CrowdStrike的代价、YVnopLlM.exe木马分析、物理侧信道攻击。省心工具包括CyberChef、pwned检测、Aardvark。

SophosAI研究团队评估了大型语言模型（LLM）在网络安全应用中的性能，并创建了三个基于任务的基准测试。测试结果显示，GPT-4在事件调查和事件摘要方面表现最好，而在事件严重性评估方面，大多数模型准确率不高。总体而言，GPT-4和Claude v2模型在所有基准测试中表现最佳。CodeLlama-34B模型适合作为SOC助手部署。

威胁者复制了客户基本账户信息和相关元数据的信息，包括公司名称、最终用户名称、账单地址、电子邮件地址、电话号码等信息。