网络安全动态 - 2025.01.07 - 新鲜讯息

网络安全动态 — Cyber Daily

2025.01.07

清朗浦江｜上海属地网站平台陆续发布算法治理专项公告及投诉举报反馈渠道

关键词：算法治理 APP/小程序

2025年01月06日报道。上海市开展“清朗浦江·网络平台算法典型问题治理”专项行动，着力解决信息茧房、榜单操控、大数据杀熟等问题。上海市委网信办联合市通管局、市公安局等部门推动该行动，要求属地网站平台开展自查自纠。近期，小红书、得物、拼多多等平台发布治理公告，并开设投诉举报渠道，承诺根据用户反馈优化算法，促进算法向善发展。

Source:https://mp.weixin.qq.com/s/UWoUxdSzmIeZhYLFfeCcMA

爱奇艺起诉海螺AI版权侵权，指控擅用其素材进行AI模型训练

关键词：AI版权侵权 AI模型训练

2024年01月06日报道。爱奇艺近日向上海市徐汇区人民法院提起诉讼，指控AI初创企业MiniMax旗下的海螺AI在AI模型训练中未经授权使用爱奇艺版权素材，侵犯了其知识产权。爱奇艺要求MiniMax立即停止侵权行为并赔偿约10万元人民币。MiniMax可能抗辩称涉案素材为公开资源或由用户上传，主张技术中立原则。

Source:https://www.sohu.com/a/845934286_120133310

合肥市智能网联汽车应用促进条例

关键词：智能联网汽车合规

2024年01月03日报道。条例涵盖道路测试、示范应用、监督管理、车路协同基础设施建设及交通违法和事故处理等方面，要求智能网联汽车的测试和应用必须符合安全、法律要求，确保数据安全与交通安全。

Source:http://www.hefeirenda.cn/lzzd/lfgz/15257293.html

Moxa设备漏洞威胁工业网络安全

关键词：网络设备安全漏洞

2024年01月03日报道。Moxa公司警告其工业网络设备中存在两个严重漏洞（CVE-2024-9138和CVE-2024-9140），影响多款路由器和网络安全设备。漏洞允许远程攻击者获取设备的Root权限并执行任意命令，特别是CVE-2024-9140漏洞因命令注入问题风险极高，可被远程利用实现任意代码执行。受影响设备包括EDR系列、OnCell系列等，相关固件版本需紧急更新至2024年12月31日发布的3.14版本。

Source:https://www.bleepingcomputer.com/news/security/vulnerable-moxa-devices-expose-industrial-networks-to-attacks/

Eagerbee后门攻击中东政府与ISP组织

关键词：ISP 后门攻击

2024年01月06日报道。Eagerbee通过DLL劫持技术加载后门，利用系统服务实现隐蔽和持久化，并通过TCP/SSL通信接收扩展功能插件。这些插件包括文件管理、进程管理、远程访问、服务控制及网络监控功能，展现了极强的渗透能力。攻击曾利用Microsoft Exchange的ProxyLogon漏洞进行初始入侵，全球范围内的组织均可能受影响。

Source:https://www.bleepingcomputer.com/news/security/eagerbee-backdoor-deployed-against-middle-eastern-govt-orgs-isps/

扫码关注我们

Delta Insights

行业资讯动态观察前沿研究

免责声明：此通讯文稿仅供参考，任何使用本公众号内容所引发的行为或决策，完全由您个人自行承担责任。在作出决策时，您应当咨询合格的安全顾问。