全球动态

1.MCNA 泄露了 890 万用户的敏感信息

Bleeping Computer 网站披露，北美 MCNA 牙科公司在其网站上发布一份数据泄露告示，通知近 900 万患者个人数据泄露了。【外刊-阅读原文】

2.被捅了老窝？黑客论坛泄露47.8万名成员数据

曾经臭名昭著的黑客论坛RaidForums数据库遭到泄露，47.8万名成员个人信息被曝光。【外刊-阅读原文】

3.安卓、鸿蒙指纹识别曝安全漏洞，可无限次暴力破解

该攻击方法被称为BrutePrint，通过利用智能手机指纹认证（SFA）框架中的两个零日漏洞，绕过身份验证。这两个漏洞分别为"匹配失败后取消"（CAMF）和 "匹配后锁定"（MAL）。【外刊-阅读原文】

4.DogeRAT 恶意软件正伪装流行APP，瞄准印度 Android 用户

作为复杂恶意软件活动的一部分，一种名为DogeRAT的新型开源远程访问木马 (RAT)针对主要位于印度的 Android 用户。【外刊-阅读原文】

5.欧盟与东盟联合发布标准合同条款指南

5月24日，欧盟和东盟在布鲁塞尔的“计算机、隐私和数据保护”（CPDP）会议上联合发布了《东盟示范合同条款和欧盟标准合同条款的联合指南》。【阅读原文】

6.信安标委发布《网络安全标准实践指南—网络数据安全风险评估实施指引》

《实践指南》给出了网络数据安全风险评估的评估思路、工作流程和评估内容，依据本《实践指南》开展评估工作形成的优秀经验也可为国家标准制定提供参考。【阅读原文】

安全事件

1.FBI：18岁黑客入侵博彩网站6万个账户并从中窃取60万美元

一名18岁的威斯康星州男子被指控入侵博彩网站，并从使用该网站的个人账户持有人那里窃取数十万美元。【外刊-阅读原文】

2.Wildfires 攻击导致加拿大网络中断

Netblocks 提供的网络数据显示，加拿大新斯科舍省各社区的互联网服务受到严重破坏。中断影响了使用 Eastlink 和 City Wide 互联网服务的客户。【外刊-阅读原文】

3.GobRAT RAT 恶意软件以日本的 Linux 路由器为目标

JPCERT 协调中心警告称，一种名为 GobRAT 的新型 Golang 远程访问木马 (RAT) 正以日本的 Linux 路由器为目标。【外刊-阅读原文】

4.Palantir演示军队如何利用“ChatGPT”进行作战

Palantir正在推出Palantir人工智能平台（AIP），该软件旨在运行GPT-4等大型语言模型和专用网络上的替代方案。在其中一个宣传视频中，Palantir演示了军队如何使用AIP进行作战。【阅读原文】

5.专利钓饵公司针对开源项目的攻击猛增了100%！

近年来，专利钓饵公司（patent troll，又译专利流氓）开始攻击众多开源开发人员和公司，但开源社区正在奋力反击。【阅读原文】

6.AI诈骗成功率近 100%！潘多拉魔盒已开启？

AI诈骗和普通电信网络诈骗有何不同，有哪些常用手法，普通人该如何进行防范？“AI换脸”的法律边界在哪？面对人工智能技术这把“双刃剑”，电信网络诈骗治理工作又该如何应对？【阅读原文】

优质文章

1.关于Ruby模板的那些事

模板注入与SQL注入有其类似之处，同作为一种注入攻击，在某些特定场景可能会产生有趣的结果。本文主要学习ruby的ERB模板，其易于学习的特质也使其广泛应用于各服务端模板。【阅读原文】

2.内网渗透| 隧道穿透的搭建从简单到高阶

隧道穿透搭建是内网的一道重要流程,也是不可缺一的因素!【阅读原文】

3.GVision：一款功能强大的反向图片搜索引擎

GVision是一款功能强大的反向图片搜索工具，该工具使用了Google Cloud Vision API来帮助广大研究人员从图片资源中检测地标和网络实体，以此来快速轻松地从图片资源中收集有价值的信息。【阅读原文】

*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。

*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。