本周网络安全领域事件频发，多项新威胁浮出水面：
* Black Hat 大会揭示新威胁：
* VexTrio 犯罪集团被曝光利用恐吓软件广告（如“检测到病毒！”）进行大规模网络犯罪。
* 安全研究人员发现，黑客可伪装恶意活动为 Zoom 或 Microsoft Teams 视频通话。
* 有专家警告，人工智能（AI）可能导致人类智力下降。
* 数据隐私问题持续恶化：
* 英国新年龄验证法案引发隐私担忧，个人数据（如驾照、自拍）面临被新公司滥用的风险。
* Meta 被裁定非法收集经期追踪应用 Flo 的用户数据。
* ChatGPT 存在漏洞，可能在连接 Google Docs 时暴露用户数据。
* TikTok 上出现大规模 AI 生成的钓鱼活动，旨在窃取用户凭证和金钱。
* 新型攻击手段与防御挑战：
* Mozilla 警告 Firefox 用户正遭受钓鱼攻击浪潮，攻击者伪装成官方要求更新账户，自 4月 起已持续进行，目标可能是开发者账户。
* Akira 勒索软件被发现利用合法的英特尔 CPU 驱动程序禁用 Microsoft Defender，此行为自 7月中旬 起被检测到。此前有报道指出，微软的 AI 工具在测试中放过了 74% 的恶意软件。
* 网络安全界呼吁：
* 公民实验室主任 Ron Deibert 在 Black Hat 大会上呼吁网络安全社区，在美国威权主义抬头之际，积极倡导更强有力的数据保护和隐私法规。
(PCMag.com)
via 茶馆 - Telegram Channel
