网络安全多线告急:朝鲜IT渗透、美国政要受威胁与Chrome紧急更新
美国国土安全部部长克里斯蒂·诺姆(Kristi Noem)因其华盛顿特区公寓地址被曝光并收到死亡威胁,已暂时迁入安全军事住房。此事件与她此前声称的针对ICE(美国移民及海关执法局)人员的暴力事件激增有关,尽管具体数据细节受到质疑。
与此同时,朝鲜被指控通过伪装成财富500强公司远程员工的方式渗透全球IT就业市场。该行动利用盗窃身份和AI辅助申请绕过招聘系统,并将薪资汇回平壤,引发了知识产权盗窃和潜在勒索等严重网络安全担忧。美国司法部已对涉案人员提起诉讼,FBI也展开了相关搜捕行动,微软也暂停了据称与该计划相关的约3000个Outlook和Hotmail账户。
在网络安全防御方面,德克萨斯理工大学与FBI达成研究协议,将开放其关键基础设施安全研究所,以研究电网、供水系统、通信网络和军事设施的漏洞。安吉洛州立大学也将提供其网络安全项目和安全运营中心的支持。然而,此举与FBI可能降低招聘标准、更侧重街头犯罪的报道形成对比,引发了对其处理复杂技术案件能力的担忧。
此外,谷歌已发布紧急安全更新,修复了Chrome浏览器中的多项漏洞,包括可能允许攻击者劫持设备的CVE-2025-8901。该更新已在全球范围内的所有主要平台推出,用户被敦促立即安装以确保安全。
US Government Seeks Medical Records of Trans Youth
Plus: Google wants billions of Chrome users to install an emergency fix, Kristi Noem is on the move, and North Korean IT workers are everywhere.

网友讨论