官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
全球动态
1. LockBit 要求将受害公司收入的 3% 作为赎金
LockBit内部拟要求对受害公司收取其收入的3%作为赎金，以统一其附属组织不一致的赎金标准。
【外刊-阅读原文】
2. OpenAI 宣布推出“红队网络”并邀请各领域专家加入，旨在提高其 AI 模型安全性
美国人工智能研究公司 OpenAI 宣布推出“红队网络”（Red Teaming Network），并邀请各领域专家加入其“红队网络”，以提高其人工智能（AI）模型的安全性。【阅读原文】
3. 调查发现大部分美国人不相信 AI 的好处超过其风险
9月19日公布的 Mitre-Harris 民意调查显示，大部分美国人不相信 AI 的好处超过其风险。
【外刊-阅读原文】
4. 微软将于 2026 年 10 月开始停用 Exchange Web 服务
微软于9月19日表示，用于 Exchange Online 和 Office 365 的 Exchange Web Services (EWS) API 将在大约三年内停用。【外刊-阅读原文】
5. 芬兰、欧洲刑警组织取缔 PIILOPUOTI 暗网市场
根据芬兰海关的一份声明，该平台自 2022 年 5 月起在 Tor 网络上运行，主要向芬兰走私和销售毒品及用具。【外刊-阅读原文】
6. 为社交媒体制定严格标准，英国议会通过在线安全法案
英国政府9月19日表示，在线安全法案为Facebook、YouTube和TikTok等社交媒体平台制定了更严格的标准，该法案已获得议会同意，并将很快成为法律。【外刊-阅读原文】
安全事件
1. 超隐形后门HTTPSnoop 正攻击中东电信公司
Cisco Talos分享的一份报告显示，中东的电信服务提供商最近沦为ShroudedSnooper网络威胁组织的目标，并被部署了名为 HTTPSnoop 的隐形后门。【外刊-阅读原文】
2. 黑客袭击国际刑事法院
国际刑事法院（ICC）服务部门上周监测到其信息系统出现异常情况，经过分析研究意识到内部系统可能遭到了黑客入侵。【外刊-阅读原文】
3. 阿塞拜疆成为新的基于 Rust 的恶意软件活动的目标
网络安全公司 Deep Instinct 正在以“生锈旗帜行动”的名义追踪此次行动。它尚未与任何已知的威胁行为者或组织相关联。【外刊-阅读原文】
4. 趋势科技修复了攻击中使用的端点保护零日漏洞
趋势科技修复了Apex One 端点保护解决方案中的远程代码执行零日漏洞，该漏洞在攻击中被积极利用。【外刊-阅读原文】
5. GitLab 敦促用户安装针对关键管道缺陷的安全更新
GitLab 发布了安全更新以解决一个严重的漏洞，该漏洞允许攻击者通过计划的安全扫描策略以其他用户的身份运行管道。【外刊-阅读原文】
6. 新一波恶意 npm 软件包威胁 Kubernetes 配置和 SSH 密钥
网络安全研究人员在 npm 软件包注册表中发现了一批新的恶意软件包，这些软件包旨在将 Kubernetes 配置和 SSH 密钥从受感染的计算机窃取到远程服务器。【外刊-阅读原文】
优质文章
1. Gartner战略性技术趋势：AI信任、风险与安全管理
正如老话说的 “人无远虑必有近忧”，因此作为网络安全的参与者同样需要关注安全的发展趋势，Gartner每年的战略性技术趋势则是一个很好的参考。【阅读原文】
2. 印度个保法与欧盟GDPR比较
欧盟的《通用数据保护条例》（GDPR）经常被称为个人数据保护的“黄金标准”，并且已经生效了五年多。2023 年 8 月，印度颁布了期待已久的《2023 年数字个人数据保护法》（DPDP 法案）。虽然 DPDP法案 在许多方面可能不如GDPR那么细化，但它标志着印度维护数字数据保护之旅中的一个关键里程碑。本文提供了GDPR和DPDP法案在数据处理义务、儿童数据和跨境数据传输等领域之间的比较。
【阅读原文】
3. 从处理器漏洞分析网络安全新风险
在突破处理器、芯片等“卡脖子”难题的关键节点上，须做好漏洞安全的防范工作，避免“安全失控”局面的发生。【阅读原文】
*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。
*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。