📰 本频道不定期推送科技数码类新资讯，欢迎关注！
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
据一位商务部官员说，这个计划“看起来就像是从电影剧本里抄出来的一样。”35 岁的中国公民YunHe Wang涉嫌帮助运营一个国际僵尸网络，该网络通过 VPN 程序感染了全球超过 1900 万个 IP 地址。
根据司法部的说法，Wang在通过 MaskVPN 和 DewVPN 等程序传播恶意软件后，涉嫌操作僵尸网络并出售被攻陷的 IP 地址的访问权限。该部门表示，他的客户随后利用这些代理地址的掩护进行自己的犯罪活动。
根据司法部长Merrick Garland的声明，这个名为 911 S5 的僵尸网络“助长了网络攻击、大规模欺诈、儿童剥削、骚扰、炸弹威胁和出口违规行为。”联邦调查局局长克里斯托弗·雷表示，美国与国际合作伙伴合作，拆除了这个感染了近 200 个国家计算机的网络。
该计划向全球数百万被恶意软件感染的计算机提供访问权限，使得世界各地的犯罪分子能够窃取数十亿美元、传递炸弹威胁和交换儿童剥削材料，”商务部工业和安全局出口执法助理秘书马修·S·阿克塞尔罗德说。据称，该计划的 1 亿美元利润随后被用来“购买豪华汽车、手表和房地产。”
据称，该计划在 2014 年至 2022 年 7 月之间运作。攻破的电脑被用来进行一系列其他犯罪活动，包括欺诈疫情救助项目。司法部声称，估计有 56 万份虚假保险索赔来自被攻破的 IP 地址，导致超过 59 亿美元的欺诈损失。
财政部周二宣布对王某和另外两名中国公民实施制裁，原因是他们涉嫌参与僵尸网络，禁止与他们或他们指定的组织进行交易。
随着人们试图找到更多使用生成式人工智能的方式，这些方式不再仅仅是制作假照片，而是真正有用的应用，谷歌计划将人工智能应用于网络安全，并使威胁报告更易于阅读。
Google公 司声称，今年二月发布的 Gemini 1.5 Pro 仅用了 34 秒就分析出了 WannaCry 病毒的代码——这是 2017 年使医院、公司及其他组织陷入困境的勒索软件攻击，并且识别出了一个终止开关。
Gemini 在威胁领域的另一个可能用途是将威胁报告总结为威胁情报中的自然语言，以便公司评估潜在攻击可能对它们造成的影响——换句话说，就是让公司不会对威胁反应过度或反应不足。
谷歌表示，威胁情报还拥有一个庞大的信息网络来监控潜在威胁，以防攻击发生。它让用户能看到网络安全景观的更大画面，并优先考虑应关注的内容。Mandiant 提供监控潜在恶意团体的人类专家和与公司合作阻止攻击的顾问。VirusTotal 的社区也定期发布威胁指标。
谷歌在 2022 年收购了 Mandiant 公司，这是一家网络安全公司，曾揭露 2020 年针对美国联邦政府的 SolarWinds 网络攻击。
该公司还计划利用 Mandiant 的专家来评估围绕人工智能项目的安全漏洞。通过谷歌的安全 AI 框架，Mandiant 将测试 AI 模型的防御能力，并协助进行红队攻防演练。虽然 AI 模型可以帮助总结威胁和逆向工程恶意软件攻击，但这些模型本身有时也会成为恶意行为者的目标。这些威胁有时包括“数据投毒”，即向 AI 模型抓取的数据中添加恶意代码，使模型无法响应特定提示。
英国正在取消不安全的默认密码。随着该国的产品安全和电信基础设施法案（PSTI）的更新今天生效，监管机构表示，能够连接到互联网或本地有线网络的技术设备必须具有唯一性的默认密码，或者可以由设备所有者定义。
根据这次更新，制造商将必须简化人们报告安全问题的流程。PSTI 现在还要求他们为报告者提供明确的期望，告知他们何时可以期待得到回应和状态更新。违反法律的行为可能会导致高达 1000 万英镑（约合 1250 万美元）或其“合格全球收入”的 4%的罚款，视两者中的较高者而定。
这项法律将适用于广泛的产品，但主要目标很可能是物联网设备，如智能电视、智能插座或智能扬声器。其中许多设备，尤其是最便宜的商品化产品，由于安全措施松懈，成为网络攻击的目标，这些设备曾是几年前基于 Mirai 的僵尸网络 DDoS 攻击的一部分。这并不一定解决所有这些问题，但糟糕的默认密码是一个应该解决的低悬果实。
在美国，联邦通信委员会（FCC）正在尝试类似的措施——即将推出的网络信任标志计划。这个计划很像联邦能源之星计划，网络信任标志的标识符表明哪些产品符合该计划的要求，包括强大的默认密码。
美光公司在华销售的产品未通过网络安全审查
审查发现，美光公司产品存在较严重网络安全问题隐患，对我国关键信息基础设施供应链造成重大安全风险，影响我国国家安全。为此，网络安全审查办公室依法作出不予通过网络安全审查的结论。按照《网络安全法》等法律法规，我国内关键信息基础设施的运营者应停止采购美光公司产品。（网信中国）
🗒 标签: #美光 #网络安全
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
审查发现，美光公司产品存在较严重网络安全问题隐患，对我国关键信息基础设施供应链造成重大安全风险，影响我国国家安全。为此，网络安全审查办公室依法作出不予通过网络安全审查的结论。按照《网络安全法》等法律法规，我国内关键信息基础设施的运营者应停止采购美光公司产品。（网信中国）
为保障关键信息基础设施供应链安全，防范产品问题隐患造成网络安全风险，维护国家安全，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》，对美光公司（Micron）在华销售的产品实施网络安全审查。（网信中国）
