官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
全球动态
1. 《网络安全标准实践指南——车外画面局部轮廓化处理效果验证》发布
本《实践指南》给出了验证车外画面进行人脸、车牌局部轮廓化处理效果的流程、方法及验证指标，可为汽车数据处理者及有关机构验证车外画面局部轮廓化处理效果提供参考。【阅读原文】
2. 摩尔多瓦国家情报局预警，俄罗斯或在即将到来的总统选举期间实施攻击
2024年是摩尔多瓦的关键之年，与全球其他70多个国家一样，摩尔多瓦将迎来选举，这次选举的结果也将影响其加入欧盟的请求。【外刊-阅读原文】
3. Midjourney封禁Stability AI：恶意爬取数据，致服务器瘫痪24小时
Midjourney 把 Stability AI 拉入黑名单了，禁止后者所有员工使用其软件，直至另行通知。【阅读原文】
4. 针对23andMe数据泄露事件，法国监管机构发出警告
在23andMe发生重大数据泄露事件，导致数百万人的遗传信息曝光之后，法国数据保护机构国家信息自由委员会（CNIL）提醒公民，购买用于“娱乐”用途的遗传测试是违法的。【外刊-阅读原文】
5. 2023 年美国网络犯罪造成 125 亿美元损失刷新纪录，同比增长 22%
联邦调查局（FBI）旗下互联网犯罪投诉中心（IC3）近日发布了《2023 年互联网犯罪报告》，称 2023 年各种互联网犯罪共计造成 125 亿美元损失，同比增长 22%，并刷新了纪录。【阅读原文】
6. 软件巨头Workday 正在推动州立法来监管人工智能
起草人工智能监管法案借鉴了亚马逊在制定数据隐私立法方面的做法，该立法随后在已经通过此类法律的几个州中成为了“标杆”。【外刊-阅读原文】
安全事件
1. 英国最大外包公司因勒索攻击损失32亿元
Capita公司在2023年报中表示，勒索攻击造成的净成本为2.32亿元，并且还未计算由此可能给公司带来的巨额赔偿和监管罚款。【阅读原文】
2. Tycoon and Storm-1575与针对美国学校的网络钓鱼攻击有关联
其中Tycoon提供多因素认证（MFA）绕过服务，而Storm-1575则专门针对Microsoft 365凭证进行攻击。【外刊-阅读原文】
3. 思科：超15国多行业遭GhostLocker双重勒索攻击
技术、教育、制造、政府、交通、能源、法医、房地产和电信等一些行业遭受了严重影响。【阅读原文】
4. 攻击者利用假冒的Skype、Google Meet和Zoom网站传播恶意软件
这些伪造的网站在外观上极为接近真实的平台，从而更易于欺骗那些没有警觉的用户。【外刊-阅读原文】
5. Rhysida 勒索团伙已出售儿童患者数据
网络安全专家 Dominic Alvieri 于 3 月 7 日在 X 上发布了一条简洁但有效的推文，内容提到Rhysida 勒索团伙从芝加哥 Anne & Robert H. Lurie 儿童医院窃取的数据。【阅读原文】
6. WogRAT 恶意软件用记事本服务攻击 Windows 和 Linux 系统
安全研究人员表示，威胁攻击者通过使用 WogRAT 恶意软件，借助记事本 Notepad 工具，来利用系统资源和用户权限，从而获取未经授权的访问权限并执行恶意代码。【外刊-阅读原文】
优质文章
1. 信息安全管理 | 数据出境合规申请路径流程
结合行业最新发展，本文旨在提供一套详尽的数据出境策略解析，帮助企业在遵循法规的同时，优化其数据出境流程。【阅读原文】
2. 波及世界多地，分析不断进化的Parrot TDS恶意软件活动
Parrot TDS所使用的注入脚本由两个组件组成，一个是用于描述目标的初始登录脚本，另一个则是可以将目标用户浏览器定向到恶意位置或恶意内容的Payload脚本。【阅读原文】
3. 渗透测试 | RKE如何破解汽车
无钥匙进入（RKE）系统基本上是一种无线遥控器，能够让汽车打开或关闭车门，甚至启动发动机。【阅读原文】
*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。