全球动态

1. 微软为 XBOX 侵犯儿童隐私支付 2000 万美元罚款

微软已同意支付 2000 万美元的罚款并更改儿童数据隐私程序，以解决联邦贸易委员会 (FTC) 对儿童在线隐私保护法 (COPPA) 违规行为的指控。【外刊-阅读原文】

2. Android 修复了被间谍软件利用的 Mali GPU 漏洞

修复中集成了针对CVE-2022-22706 的补丁 ，这是 Arm 的 Mali GPU 内核驱动程序中的一个高危漏洞，谷歌的威胁分析小组 (TAG) 认为其可能已被用于间谍软件针对三星手机的活动。【外刊-阅读原文】

3. 日本政府针对OpenAI发布个人信息处理和使用指南

6月2日，日本个人信息保护委员会(PPC)宣布根据《个人信息保护法》(APPI)向ChatGPT开发商OpenAI发布行政指南。【阅读原文】

4. 美国发射首颗靶场卫星，将举办首场真实环境太空黑客大赛

已举办三届的Hack-A-Sat黑掉卫星大赛，首次从模拟形式走向实网对抗。今年的DEF CON上将出现大模型黑客赛、卫星黑客赛等热门活动。【阅读原文】

5. 上海 AI 实验室发布“书生・浦语”大模型：中文考试超越 ChatGPT

6 月 7 日，上海人工智能实验室（上海 AI 实验室）、商汤科技联合香港中文大学、复旦大学及上海交通大学发布千亿级参数大语言模型“书生・浦语”（InternLM）。全面评测结果显示，“书生・浦语”不仅在知识掌握、阅读理解、数学推理、多语翻译等多个测试任务上表现优秀，而且具备很强的综合能力，因而在综合性考试中表现突出，在多项中文考试中取得超越 ChatGPT 的成绩，其中就包括中国高考各科目的数据集（GaoKao）。【阅读原文】

6. ChatGPT、文心一言 vs 2023 高考作文：实测“还有很长的路要走”

随着生成式 AI 的不断改进，AI 究竟能不能写作文，写出来的能不能看，也成了不少网友关心的内容。IT 之家今日使用当下流行的 ChatGPT 、微软 Bing、百度文心一言进行了测试。【阅读原文】

安全事件

1. FBI警告：有人正利用AI合成的虚假裸照实施敲诈勒索

FBI近日警告称，恶意行为者制作深度虚假内容来实施性勒索攻击的趋势正在上升。【外刊-阅读原文】

2. 过去6个月内超过6万个 Android 应用程序暗藏了广告软件

据信，该活动于 2022 年 10 月开始，并在第三方网站上以虚假安全软件、游戏破解、作弊、VPN 软件、Netflix 和实用程序的形式进行传播。【外刊-阅读原文】

3. NASA 网站漏洞危及天体生物学爱好者

NASA 天体生物学专用网站中的一个缺陷可能会通过使用 NASA 名称伪装危险 URL 来诱骗用户访问恶意网站。【外刊-阅读原文】

4. 法国海外省疑遭勒索软件攻击，政务网络已瘫痪数周

法国海外省马提尼克岛疑似遭遇勒索软件攻击，互联网访问与多项政务民生服务已中断大半个月，目前仍在处理中。【阅读原文】

5. MOVEit 高危漏洞导致数据大规模失窃

广泛使用的文件传输程序 MOVEit 中的一个高危漏洞导致其客户遭遇数据大规模被盗。支付服务 Zellis,、加拿大新斯科舍省(Nova Scotia)、英国航空（British Airways）、BBC 和英国连锁药妆店博姿（boots）都遭遇了数据被盗。【外刊-阅读原文】

6. 新的恶意软件活动利用 Satacom 下载器窃取加密货币

最近发现的一个恶意活动被发现利用Satacom 下载器部署隐蔽恶意软件，该恶意软件能够使用基于 Chromium 浏览器的流氓扩展来窃取加密货币。【外刊-阅读原文】

优质文章

1. 一文详解文件包含漏洞

文件包含漏洞就是使用函数去包含任意文件的时候，当包含的文件来源过滤不严谨的时候，当存在包含恶意文件后，就可以通过这个恶意的文件来达到相应的目的。【阅读原文】

2. 渗透测试 | 基于无线充电器的恶意语音注入

最近研究表明，语音识别系统或语音助手可能受到恶意语音命令的操纵，这些命令可以通过各种媒介进行注入，例如超声波、激光和电磁干扰（EMI， Electromagnetic Interference）。当智能设备使用无线充电时，其麦克风组件会受到严重的磁干扰，这是因为设备缺乏对低频（100 kHz或以下）EMI的有效保护。【阅读原文】

3. 从根服务器视角看DNS解析安全

站在根服务器的视角下，DNS 解析目前的安全问题情况如何？【阅读原文】

本文档内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。

标注为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。