ZONE.CI 全球网

这不是演习在某金融机构财务部的一个安静角落，一位财务人员收到一封Paypal海外支付邮件，随手打开附件发现全篇都是韩文。几乎就在同一时间，公司安全部某运营人员的

灵活性和可变性是新型恶意软件的主要武器。
Arctic Wolf 研究人员发现了一种用Go 编写的新恶意加载程序，称为 CherryLoader。这种威胁之前曾

我们上周报告的 关键零点击 漏洞 CVE-2023-7028 （ CVSS 评分10.0） 是由研究人员在可通过互联网访问的5,300 多个GitLab实例中发

这起备受瞩目的案件引发了人们对使用技术是否适当的质疑。
一名 61 岁的美国居民对美国主要零售商梅西百货 (Macy’s) 和拥有 Sunglass Hut 太

分析师预测端口容量将快速增加至 1.6 Tbit/s。
由于人工智能需求不断增长，数据中心交换机市场将增长50%。Dell’Oro 分析师 Sameha Buj

创新的视频生成技术将如何影响在线内容的可信度。
谷歌 的新生成模型 Lumiere 在人工智能驱动的视频创作方面取得了重大飞跃。该模型能够创建长达五秒的高质量现

Miracle Software Systems 翻车，暴露了数千名企业用户之间的数百万条消息，其中一些讨论了公司机密。
尽管官方文件极其敏感，但企业聊天记录也

攻击者正在积极尝试利用人工智能工具进行犯罪活动。
卡巴斯基数字足迹情报专家发布了报告 “阴影中的创新：攻击者如何试验人工智能 。 ” 它分析暗网上关于攻击者使用

一家以色列初创公司正在制定代码生成的新标准。
受谷歌 DeepMind AlphaCode（以及最近推出的 基于 Gemini 的AlphaCode 2 ）启发

生态合作让开发变得更快、更方便。
据了解， 谷歌云 与Hugging Face开启战略合作，标志着人工智能开发与应用进入新纪元。此次合作旨在推动尖端技术向开发者

技术进步迫使监管机构制定新的法律来保护在线隐私。
2023年，数字隐私领域记录了重要趋势。特别是，数字身份证的使用有所增加，取代了纸质文件。例如，加利福尼亚州扩

黑客如何伪装网络流量中的恶意活动并瞄准受害者。
Kroll 的安全研究人员对著名的SystemBC恶意软件的C2服务器进行了详细分析。根据 上周发布的一份报告

用户迫切需要采取推荐的安全措施来保持对系统的控制。
用于自动化 CI/CD 流程（持续集成/持续交付）的流行开源软件 Jenkins 的开发人员 已修复 9 个

网络犯罪分子不想分散攻击，只针对大型目标。
研究人员警告说，年收入超过 1 亿美元的墨西哥公司面临定期网络攻击的风险。 据BlackBerry 专家称，犯罪分子

思科敦促用户立即采取安全措施。
思科 发布了更新 ，以解决影响统一通信和联络中心产品的一个严重漏洞，该漏洞可能允许未经身份验证的远程攻击者在目标设备上执行任意代

数据作为重要生产要素，是数字经济深入发展的核心引擎。近年来，数据生成量爆发式增长，且应用领域众多，造成安全风险敞口同步激增，如特斯拉100GB数据泄露、英国近1

暗网因其非法活动而臭名昭著，现已发展成为一个用于各种非法目的的地下网络市场。它是网络犯罪分子的中心，为被盗数据交易、黑客服务和邪恶活动合作提供了机会。为了帮助企

美国安全机构 CISA 本周通知各组织，一些 Westermo Lynx 工业交换机受到多个漏洞的影响，发现这些漏洞的研究人员表示，这些漏洞可被用来篡改设备。

乌克兰安全部门逮捕了一名黑客，该黑客涉嫌针对政府网站并向俄罗斯提供情报以对哈尔科夫市进行导弹袭击。
乌克兰安全局（SSU）透露，其网络部门已识别出该人的身份，并

数字全球世界地图及勒索软件攻击技术研究发展分析
发现了一种名为“FAUST”的 Phobos 勒索软件新变种，该变种令人担忧，因为它可以在网络环境中保持持久性，

近日，国内安全行业门户FreeBuf旗下FreeBuf咨询正式发布了《CCSIP（China Cyber Security Industry Panorama）

三星首款人工智能智能手机将在中国运行 Ernie Bot，该机器人由中国科技巨头百度开发，作为 ChatGPT 的回应。
这家韩国电子公司宣布，其最新的旗舰智能

如果公司的数据公开，等待公司的将会是什么？
全球知名化妆品和沐浴产品制造商 英国公司Lush遭遇 网络攻击。黑客组织 Akira 声称对此次攻击负责，称其窃取了

位于美国密苏里州堪萨斯城的主要公共交通运营商堪萨斯 城地区交通管理局（KCATA ）遭受了重大网络攻击 。该事件发生在今年1月23日。
KCATA 在密苏里州和

Malwarebytes 的安全研究人员最近发现了一个通过Google Ads 针对中文用户的恶意活动。
网络犯罪分子利用 Google 广告商帐户制作欺诈性广