AI 换脸技术被滥用，揭示网络安全骗局的冰山一角

• 爱荷华州最大的学区确认受到勒索软件攻击，数据被盗

爱荷华州最大的学区--得梅因公立学校今天证实，一次勒索软件攻击是迫使其在2023年1月9日关闭所有网络系统的背后原因。

来源: BleepingComputer




• 华硕敦促客户修补关键的路由器漏洞

华硕发布了带有累积安全更新的新固件，解决了多个路由器型号的漏洞，警告客户立即更新他们的设备或限制WAN访问，直到它们得到保障。

来源: BleepingComputer




• 黑客利用伪造的OnlyFans图片投放窃取信息的恶意软件

一个恶意软件活动正在利用虚假的OnlyFans内容和成人诱饵来安装一个被称为 "DcRAT "的远程访问木马，使威胁者能够窃取数据和凭证，或在受感染的设备上部署勒索软件。

来源: BleepingComputer




• 安卓间谍软件伪装成Google Play上的VPN和聊天软件

Google Play上的三个安卓应用被国家支持的威胁者用来收集目标设备的情报，如位置数据和联系人名单。

来源: BleepingComputer




• “AI 换脸”技术被滥用，揭示网络安全骗局的冰山一角

今年以来，随着ChatGPT和GPT-4等技术的应用，深度合成产品和服务日渐增多。利用AI换脸、AI拟声等虚假音视频进行诈骗的违法行为屡见不鲜，这些新的诈骗手法十分隐蔽和高效，给社会造成很大的安全威胁。

来源: FreeBuf




• 工作人员定期将敏感数据发布到 ChatGPT

一项新研究发现，15% 的员工定期将公司数据发布到 ChatGPT 中——其中超过四分之一的数据被认为是敏感信息——使他们的雇主面临安全漏洞的风险。

来源: FreeBuf




• 国家反诈中心2023版《防范电信网络诈骗宣传手册》来了

为进一步扩大反诈宣传覆盖面，提高广大群众防骗意识，国家反诈中心制作2023版《防范电信网络诈骗宣传手册》，向广大人民群众介绍了“电信网络诈骗中的十大高发类案”、“防范电信网络诈骗七大反诈利器”等。

来源: FreeBuf




• MOVEit Transfer 客户警告 PoC 信息出现新缺陷

在今天在线共享有关新 SQL 注入 (SQLi) 漏洞的信息后，Progress 警告 MOVEit Transfer 客户限制对其环境的所有 HTTP 访问。

来源: FreeBuf




• Rhysida 勒索软件泄露了从智利军队窃取的文件

最近浮出水面的名为 Rhysida 的勒索软件行动背后的威胁参与者已经在网上泄露了他们声称是从智利军队 (Ejército de Chile) 网络中窃取的文件。

来源: FreeBuf

原文始发于微信公众号（赛欧思安全研究实验室）：“AI 换脸”技术被滥用，揭示网络安全骗局的冰山一角