神州网安-安全资讯

2024年5月13日 - 5月17日 龙年吉祥 http://www.china-wa.cn

【新闻简讯】

1. 可监听几乎所有VPN的黑客技术曝光

关键词：VPN

关注点：VPN的主要功能是将互联网流量封装在一个加密隧道中，并隐藏用户的IP地址。但是近日，研究人员发现一种名为TunnelVision的攻击方法，可以窃取几乎所有VPN应用的流量。

地址：http://mtw.so/5G5rzH

2. F5管理器现漏洞，能让攻击者开设账户并长期潜伏

关键词：F5

关注点：据供应链网络安全公司Eclypsium 5月8日发布的一份报告，研究人员在 F5 的 Next Central Manager 中发现了重大安全漏洞，可使攻击者长期且隐蔽地存在于任何F5资产相关的组织网络基础设施中。

地址：http://mtw.so/6hBPUw

3. 微软为美国情报部门提供“物理隔离版”ChatGPT

关键词：ChatGPT

关注点：微软表示，美国情报机构现在可以安全地利用这项强大技术（ChatGPT）来分析绝密信息。

地址：http://mtw.so/5G5rvv

4. 人工智能正在摧毁互联网内容生态系统

关键词：人工智能

关注点：人工智能对人类智力活动和文化艺术创作的粗暴碾压，让整个互联网文明陷入了一场空前的生态危机。

地址：http://mtw.so/5NBEx8

5. 天津自贸试验区数据出境负面清单系列解读

关键词：数据出境

关注点：针对天津自贸区数据出境负面清单的连续五篇解读。

地址：http://mtw.so/5G5rr9

【最新漏洞】

1. Moodle跨站脚本漏洞（CNVD-2024-21663）

危害级别：中

地址：http://mtw.so/6wEg6k

2. Moodle跨站脚本漏洞（CNVD-2024-21664）

危害级别：中

地址：http://mtw.so/5xOBZx

3. 统信软件技术有限公司统信操作系统存在拒绝服务漏洞

危害级别：高

地址：http://mtw.so/5V7REp

4. facileManager权限提升漏洞

危害级别：高

地址：http://mtw.so/5V7RBb

5. Google Android权限提升漏洞（CNVD-2024-21190

危害级别：高

地址：http://mtw.so/5NBEcY

【神州网安、中国产业研究院数据安全实验室、中国海洋发展研究会大数据与网络安全分会共同搜集整理，以上信息均来自互联网http://www.china-wa.cn】