Aggregator

随着生成式人工智能技术的发展，“AI换脸”技术门槛进一步降低，被更为广泛地应用于娱乐等领域。该行为可能涉及肖像权、名誉权、著作权等多项权益侵害。因此，相关个人信息侵权纠纷的处理，需平衡好技术创新、表达自由及个人权益保护之间的关系。

近年来，针对未成年人的诈骗方式花样百出。诈骗分子利用未成年人防范意识薄弱、易于相信他人的特点，通过各种诱饵和谎言，实施诈骗。

通过生物特征对人员进行标识/鉴权，是近年来发展迅速的技术手段。在这一发展过程中，针对生物特征不可隐匿和不可修改的特征，对使用生物特征是否安全引发了激烈的讨论，国家对此给予了极为高度的关注。

智能体可以自主决策，又能通过与环境交互施加对物理世界影响，一旦失控将给人类社会带来极大威胁。

公安机关网安部门高度重视“饭圈”乱象，积极会同有关部门依法严厉打击相关违法犯罪行为。巴黎奥运会开幕以来，网安部门密切关注涉巴黎奥运会相关动态，切实加强针对性工作措施。

“加强网络安全体制建设，建立人工智能安全监管制度。”党的二十届三中全会审议通过《中共中央关于进一步全面深化改革、推进中国式现代化的决定》，对推进国家安全体系和能力现代化作出专门部署。

推进国家安全体系和能力现代化，是党的二十大作出的重大战略部署。

We’re constantly improving our product for our customers. See the latest features, improvements, and fixes we have shipped over the past month.

The post Our Latest Product Updates appeared first on Security Boulevard.

Как и зачем машины проникают в глубины человеческой биологии?

December 2023: The Initial Disruption Last December, insights from the Arkose Cyber Threat Intelligence Research (ACTIR) unit partnered with the Microsoft Digital Crimes Unit to disrupt the notorious cybercrime group, Storm-1152. A U.S. court authorized the seizure of Storm-1152 websites, aiming to disrupt their infrastructure, seize domain names, and hold the bad actors accountable. One […]

The post Storm-1152: A Continuing Battle Against Cybercrime appeared first on Security Boulevard.

Кибератаки на жизненно важные сферы экономики США спровоцировали Госдеп принимать меры.

根据课程质量综合定价并一次性买断，价格3k-3w不等~

攻击者对博物馆的部分系统进行了加密，卢浮宫、凡尔赛宫、毕加索博物馆等都受此影响。

看雪论坛作者ID：Liv_T

Cybersecurity researchers have discovered a novel phishing campaign that leverages Google Drawings and shortened links generated via WhatsApp to evade detection and trick users into clicking on bogus links designed to steal sensitive information. "The attackers chose a group of the best-known websites in computing to craft the threat, including Google and WhatsApp to host the attack elements,

近日，微软披露了一个ESXi漏洞（CVE-2024-37085）的在野攻击报告。该漏洞是VMware ESXi的一个认证绕过漏洞，已被多个勒索软件利用。通过该漏洞，攻击者可获取加入AD域的ESXi的完全操作权限，控制该ESXi中包含的虚拟机

Пользователи массово жалуются на недоступность видеохостинга.

回复口令[握手]：“公事公办”，获取今日最新情报！ tips强烈推荐[玫瑰]：https://tix.qq.com - 高阶版免费体验：查询额度权益 - 每日最新封禁IOC获取 - 专家IP鉴定分析权限

作者：evilpan 原文链接：https://evilpan.com/2023/09/09/java-fuzzing/ 去年泛微发布了 10.58.6 补丁，修复好几个笔者之前储备的 0day，本文就来介绍其中一系列比较有意思的漏洞，以及分享一下相关的挖掘思路。 1 背景 最近几个月笔者都在研究 Java Web 方向，一方面是工作职责的调整，另一方面也想挑战一下新的领域。对于漏洞挖掘而言...

英国信息专员办公室 (ICO) 宣布了一项临时决定，对高级计算机软件集团有限公司 (Advanced) 处以 609 万英镑（774 万美元）的罚款，原因是该公司在 2022 年遭受勒索软件攻击时未能保护好数万人的个人信息。 Advanced 是英国国家医疗服务体系 (NHS) 签约的 IT 服务和托管供应商，于 2022 年 8 月 4 日遭到威胁行为者的攻击。 该事件影响了数百家公共和私人实体，包括 NHS 111 以及 Adastra、Caresys、Odyssey、Carenotes、Crosscare、Staffplan 和 eFinancials 等各种医疗保健产品。 此次泄密事件导致近 83,000 人的个人信息被泄露，其中包括 890 名接受居家护理人员的入院指导。 尽管所有受影响的人都已被告知并被警告采取行动降低风险，而且到目前为止，没有任何攻击数据在暗网上发布，但敏感数据泄露的潜在影响是巨大的。 “这一事件表明信息安全是多么重要。”英国信息专员约翰·爱德华兹表示，“失去对敏感个人信息的控制，会让那些别无选择只能信任医疗和护理机构的人感到痛苦。” 爱德华兹在谈到高级安全立场时补充道：“对于一个受信任处理大量敏感和特殊类别数据的组织来说，我们暂时发现其在此次事件之前的信息安全方法存在严重缺陷。” ICO 指出，实施基本措施（例如应用安全更新、启用多因素身份验证以及检查系统是否存在已知漏洞）对于保护敏感数据至关重要，所有组织都应遵循这些最低限度的步骤。 该临时决定的发布旨在提醒所有组织其安全义务以及一旦失败可能产生的后果。 但是770 万美元的罚款尚未实施，ICO 表示将等待 Advanced 的评论后再做出最终决定，因此罚款金额可能会发生变化。 如果Advanced无法提供令人信服的论据，且罚款仍为774万美元，则每位被曝光者的罚款将相当于93.3美元，与过去的类似事件相比，这个数字非常高。   消息来源：BleepingComputer，译者：YY；   本文由 HackerNews.cc 翻译整理，封面来源于网络；   转载请注明“转自 HackerNews.cc”并附上原文