全球动态

1. 最高检：个人信息泄露发现难、调查取证难，公众维权难度大

2月28日，最高检举行“高质效办好每一个公益诉讼案件 更高水平守护人民群众美好生活”新闻发布会。上海市人民检察院第八检察部主任林仪明会上表示，在现实生活中，由于个人信息具有使用范围广、泄露发现难、调查取证难、证明与损害的因果关系难等特点，使得公众个体维权难度大、成本高、意愿低。

【阅读原文】

2. 工信部：发布国内首个个人信息保护 AI 大模型“智御”助手

“智御”助手为国内首个个人信息保护AI大模型，为APP开发运营、检测防护、政策解读等提供智能化服务。【阅读原文】

3. IBM 发布全新 AI SSD：60 秒内检测并清除勒索软件

IBM 公司近日发布新闻稿，宣布推出新版 FlashCore Module 存储硬盘和新版 Storage Defender 软件，两者结合可提高客户检测和应对网络攻击或勒索软件的能力。【阅读原文】

4. 美国网络司令部将正式启动评估网络准备情况的新模型

美国网络司令部下属的联合部队总部-国防部信息网络（JFHQ-DODIN）将于3月1日正式启动其“网络作战准备评估”（CORA）计划，标志着从检查合规思维转变为支持任务保证的作战准备思维。【阅读原文】

5. 如何操纵AI大模型？研究发现一种隐蔽的供应链投毒方法

通过破坏Hugging Face Safetensors格式转换服务，攻击者可以劫持用户提交的模型，造成供应链攻击。【外刊-阅读原文】

6. 2023年T-Mobile 拦截了200 亿通诈骗电话

2023 年，T-Mobile 识别或拦截了 198 亿个诈骗电话，相当于每秒 628 个垃圾电话。得益于网络进步和政府干预，这一数据相较2022年下降了51%。【外刊-阅读原文】

安全事件

1. Anycubic 3D打印机在全球范围内遭到黑客攻击，暴露安全漏洞

根据 Anycubic 客户的在线报告，有人入侵了他们的 3D 打印机，添加了 hacked_machine_readme.gcode 文件，此漏洞使潜在攻击者能够使用该公司的 MQTT 服务 API 控制任何受此漏洞影响的 Anycubic 3D 打印机。【外刊-阅读原文】

2. LockBit 勒索软件利用新的服务器和加密器再次发起攻击

在不久前因联合执法行动而中断服务后，LockBit 勒索软件团伙使用更新后的加密器和链接到新服务器的勒索票据再次发起攻击。【外刊-阅读原文】

3. 日本警告朝鲜黑客创建恶意 PyPi 软件包

日本计算机安全事件响应小组 (JPCERT/CC) 警告称，朝鲜黑客组织 Lazarus 已上传四个恶意 PyPI 软件包，以利用恶意软件感染开发人员。【外刊-阅读原文】

4. 伊朗黑客冒充波音和大疆创新发布虚假工作机会

最新的 Mandiant 报告警告称，伊朗网络间谍黑客冒充波音公司或无人机制造商大疆创新的招聘人员以及其他网络钓鱼活动，其目标是航空航天、航空和国防工业。【外刊-阅读原文】

5. 制药巨头 CENCORA 披露一起数据泄露事件

制药巨头 Cencora 称在2月21日遭受了网络攻击，威胁者从其基础设施中窃取了数据。

【外刊-阅读原文】

6. 网络攻击者通过品酒优惠引诱欧盟外交官

众所周知，欧洲人喜欢美酒，这一文化特征在最近的威胁活动中被攻击者通过虚假的品酒活动来引诱欧盟 (EU) 外交官。【外刊-阅读原文】

优质文章

1. 为什么黑客这么喜欢攻击加密货币？

随着全球加密货币规模正在超高速的增长，加密货币的安全存储成为了关键的一环。去年一年，加密货币行业已逐步从2022年的丑闻、市场暴跌中复苏过来，市场热度也逐步回升。与此同时，与加密货币有关的网络犯罪也再度活跃。【阅读原文】

2. 【云原生攻防研究】容器不安全配置导致的安全漏洞

随着云原生越来越多的落地应用，其相关的安全风险与威胁也不断的显现出来。本文将重点介绍容器误配置导致的安全漏洞，希望能够对容器安全问题治理带来有效的推动作用。【阅读原文】

3.《2024年网络钓鱼现状全球报告》解读

你知道吗？71%的职场人士承认在工作中发生了一次或多次具有安全风险的行为，员工故意采取高风险行为的原因有多种。其中，方便、省时和情况紧急是最常见的原因。当员工在方便和安全之间做选择时，员工几乎每次都会选择前者。【阅读原文】

*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。