CNCERT国家工程研究中心安全资讯周报20230410期

5.最新！韩国国家税务局遭遇黑客勒索

近日，韩国国家税务局的网站地址列入暗网受害者名单，国际勒索软件组织LockBit还宣布将公布韩国国家税务局所有被盗的数据。

6.三星引入 ChatGPT 不到 20 天，被曝发生 3 次芯片机密泄露！

ChatGPT 爆火 4 个月，已逐渐成为各路打工人的“辅助神器”：能写代码、能编小说、还能给出策划方案……而事实证明，ChatGPT 提升的不仅是工作效率，还有安全隐患。

7.揭秘俄罗斯军情机构的网络战行动

近日，俄罗斯国防 IT 承包商 NTC Vulkan 遭到网络攻击。泄露的文件显示，它可能参与了攻击性工具的开发，还为与俄罗斯有联系的 APT 组织Sandworm开发了黑客工具。

8.存储巨头西部数据(持有SanDisk)承认被黑

数据存储巨头西部数据表示，黑客在上周(3月27日)开始的持续网络攻击中获得了对其系统和公司数据的访问权限。

9.绝密档案：俄罗斯网络战核心支撑机构及武器库曝光

近日，西方媒体公开了一批匿名举报者泄露的文件，指责一家名为“NTC Vulkan”的私人公司与俄罗斯军事和情报机构合作，支持后者发动所谓“针对西方的网络战争”。

10.2023年第一季度API安全观察：威胁态势仍在持续加剧

近日，创新安全服务商Salt Labs发布了2023年第一季度《API安全态势研究报告》（以下简称《报告》）。

11.网络空间安全技术最新进展及发展趋势

2022 年，全球地缘政治冲突加剧、新冠肺炎疫情再次来袭、俄乌冲突陷入胶着，全球网络空间安全态势更加复杂紧张。

12.筑牢网络安全基石：对我国密码产业发展的思考

密码作为网络安全的核心技术和基础支撑，在很长一段时间受限于管制要求和技术特质，难以被人所知。

13.存储巨头西部数据遭入侵：多个内部系统被访问，My Cloud网盘服务中断

4月4日消息，西部数据宣布其网络遭到入侵，未授权黑客已获得公司多个系统的访问权限。

14.Google Play 新政策：增设“数据删除”功能

近日，谷歌宣布了一项新的Google Play 商店数据删除政策，该政策将要求 Android 开发者为用户提供在线选项，以删除他们的帐户和应用内数据。

15.移动应用数据安全威胁 TOP10

随着移动互联网用户数量急剧增长，移动应用系统已经实现了典型生活场景的全覆盖，并渗透到了多个企业级应用领域。

16.2023年十大开源安全和运营风险

近日，促进开源软件安全和维护的软件公司Endor Labs发布了一份报告，揭示了许多软件公司依赖于开源代码，但在如何衡量和处理与开源代码软件相关的风险和漏洞方面却缺乏一致性。

17.2022年的DDoS攻击：一次性瞄准所有在线内容

2022年是网络安全诸多领域发生重大变化的一年。在动荡中，分布式拒绝服务（DDoS）的攻击目标和对抗行为都发生了明显的变化。

18.ChatGPT在网络安全领域是把双刃剑

ChatGPT 是一个人工智能驱动的原型聊天机器人，旨在帮助广泛的用例，包括代码开发和调试。

19.微服务如何改变企业网络安全？

微服务技术革命在过去几年席卷了全球的企业IT市场，根据statista 2021年的调查，71%的企业报告称将采用该架构。

20.影响上千万网站，WordPress插件曝高危漏洞

黑客正在积极利用流行的Elementor Pro WordPress插件中的高危漏洞，该插件已被超过1200万个网站使用。

21.使用搜索引擎作为传播恶意程序的数量大幅增加

最近几个月，卡巴斯基实验室的研究人员观察到使用谷歌广告作为分发和传播恶意程序的活动数量有所增加。

22.美国FBI查封全球网络犯罪关键平台，封堵网络防御漏洞

4月6日消息，美国联邦调查局（FBI）牵头、十余个国际合作伙伴参与联合执法行动，查封了全球最重要的网络犯罪平台之一Genesis Market。

23.Gartner对企业网络安全建设和发展的8个预测

日前，在Gartner年度网络安全和风险管理峰会上，Gartner高级总监分析师Richard Addiscott和高级顾问总监Lisa Neubauer，给出了对未来2-5年全球企业组织数字化风险发展和网络安全建设的主要趋势预测。

24.加密速度最快的勒索软件：Rorschach

近日，网络安全公司Check Point的研究人员在协助一家美国公司事件响应团队时发现了一个迄今为止加密速度最快的勒索软件新变种——Rorschach。

25.应用安全的盲点与热点：AI安全

随着AI（人工智能）技术引爆点的到来，AI安全风险快速累积，已经成为应用安全的新盲点和新热点。

26.零经验-四小时！研究人员利用ChatGPT构建出VirusTotal零检出的隐写术恶意软件

据Darkreading报道，一名安全研究人员诱使ChatGPT构建复杂的数据窃取恶意软件，基于签名和基于行为的检测工具将无法发现这种恶意软件，从而避开了聊天机器人的反恶意使用保护。

[本文资讯内容来源于互联网，版权归作者所有。由“CNCERT国家工程研究中心”整理发布]