服务粉丝

我们一直在努力
当前位置:首页 > 财经 >

【安全头条】ChatGPT Plus服务存在BUG:支付页面随机曝光用户注册邮箱

日期: 来源:安全客收集编辑:
第482期
你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎底部提出建议哦!

1、美国政府发布

LockBit 3.0勒索软件内幕资料

美国政府机构发布一份联合网络安全咨询,详细介绍LockBit 3.0勒索软件相关的妥协指标(IoC)以及策略、技术和程序(TTP)。当局表示,LockBit 3.0勒索软件的运作类似于勒索软件即服务(RaaS)模型,是勒索软件、LockBit 2.0和LockBit先前版本的延续。该勒索软件旨在仅感染那些语言设置与排除列表中指定的语言设置不重叠的机器,其中包括罗马尼亚语(摩尔多瓦)、阿拉伯语(叙利亚)和鞑靼语(俄罗斯)。[点击“阅读原文”查看详情]

2、利用同一漏洞

多个黑客组织入侵美国联邦机构

近日多个威胁行为者,包括一个民族国家组织,利用Progress Telerik中存在三年的严重安全漏洞闯入美国一个未命名的联邦实体。据悉,利用此漏洞允许恶意行为者在联邦文职行政部门(FCEB)机构的Microsoft Internet信息服务(IIS) Web服务器上成功执行远程代码。
从2022年11月到2023年1月上旬,网络安全和基础设施安全局 (CISA) 和创作组织发现联邦文职行政部门 (FCEB) 机构存在妥协指标 (IOC)。分析师确定多个网络威胁参与者,包括一个 APT 参与者,能够利用 Progress Telerik 用户界面 (UI) 中的.NET 反序列化漏洞 ( CVE-2019-1893) for ASP.NET AJAX,位于该机构的 Microsoft Internet Information服务 (IIS) Web 服务器。成功利用此漏洞可实现远程代码执行。根据 Progress Software 的说法,2020年第1版 (2020.1.114) 之前构建的适用于 ASP.NET AJAX 的 Telerik UI 容易受到此漏洞的攻击。[点击“阅读原文”查看详情]

3、ChatGPT Plus服务存在BUG

支付页面随机曝光用户注册邮箱

3月21日消息,国外网友 James Laidler 本周一尝试注册 ChatGPT Plus 服务的时候,发现 OpenAI 网站泄露了用户的电子邮件地址。
Laidler 于美国中部时间上午10点36分(北京时间3月20日晚上23点36分)注册 ChatGPT Plus 服务时出现错误,在多次刷新之后进入了到支付页面。
但是页面显示的并非他的电子邮件地址。随后他再次刷新付款页面,要么遇到页面故障,要么随机显示某人的电子邮件地址。他表示:“我测试看到了4位用户的电子邮件地址,这分明是别人的联系方式”。IT之家访问 Reddit 和 Twitter,发现这个情况并非个例,自本周一开始就有用户反馈存在这个问题。[点击“阅读原文”查看详情]

4、黑客利用

恶意NuGet包攻击.NET开发人员

威胁攻击者通过 NuGet 存储库提供的加密货币窃取程序瞄准并感染 .NET 开发人员,并通过打字抓取模拟多个合法软件包。
根据 JFrog 安全研究人员 Natan Nehorai 和 Brian Moussalli 的说法,其中三个在一个月内被下载了超过150000次,他们发现了这个正在进行的活动。虽然大量下载可能表明大量 .NET 开发人员的系统遭到破坏,但也可以解释为攻击者试图使其恶意 NuGet 包合法化。JFrog 安全研究人员表示:“前三个软件包的下载次数令人难以置信——这可能表明攻击非常成功,感染了大量机器。  ”
“然而,这并不是攻击成功的完全可靠指标,因为攻击者可能会自动夸大下载计数(使用机器人)以使软件包看起来更合法。”威胁行为者在创建 NuGet 存储库配置文件时还使用了域名仿冒来冒充使用 NuGet .NET 程序包管理器的 Microsoft 软件开发人员的帐户。[点击“阅读原文”查看详情]

5、Google Pixel手机照片

编辑工具被曝安全漏洞

安全研究人员 Simon Aarons 和 David Buchanan 最近在推特披露称,Google Pixel 自带的照片编辑工具Markup存在一个名为“Acropalypse 的安全漏洞,能够还原用户照片中已经打码或裁剪掉的内容。
Google Pixel 的标记工具中的“Acropalypse”缺陷使得在过去五年中部分恢复已编辑或编辑的屏幕截图和图像成为可能,包括那些已被裁剪或内容被遮盖的屏幕截图和图像。
标记工具是一个内置的图像编辑器,可让您在 Google Pixel 设备上编辑、裁剪和更改图像。该漏洞是由安全研究人员 Simon Aarons 和 David Buchanan 发现的,他们在Twitter 上报告说,过去五年中,使用他们称为“Acropalypse”的攻击,可以从编辑过的图像中恢复敏感信息。[点击“阅读原文”查看详情]

6、工信部通报55款

App(SDK)存在侵害用户权益行为

安全研究人员 Simon Aarons 和 David Buchanan 最近在推特披露称,Google Pixel 自带的照片编辑工具Markup存在一个名为“Acropalypse 的安全漏洞,能够还原用户照片中已经打码或裁剪掉的内容。
Google Pixel 的标记工具中的“Acropalypse”缺陷使得在过去五年中部分恢复已编辑或编辑的屏幕截图和图像成为可能,包括那些已被裁剪或内容被遮盖的屏幕截图和图像。
标记工具是一个内置的图像编辑器,可让您在 Google Pixel 设备上编辑、裁剪和更改图像。该漏洞是由安全研究人员 Simon Aarons 和 David Buchanan 发现的,他们在Twitter 上报告说,过去五年中,使用他们称为“Acropalypse”的攻击,可以从编辑过的图像中恢复敏感信息。[点击“阅读原文”查看详情]

上期回顾

【技术分享】人工智能的梦魇:对抗攻击

戳“阅读原文”查看更多内容

相关阅读

  • AI已来!

  • 今日主播刘畅:3月21日,在英伟达2023年GTC开发者大会上,英伟达CEO黄仁勋称,公司将全力投入AI技术,推出新服务和硬件,旨在为一系列AI产品提供动力。 也是在同一天,微软、谷歌、Adobe
  • 首期公开课,web 漏洞自动化挖掘实战

  • 今晚八点腾讯会议首期公开课直播为你带来自动化漏洞挖掘实战讲师是myh0st‍‍信安之路创始人补天 TOP 200 白帽子累计发现并提交漏洞 5000+本月实战效果直播内容大纲‍‍参
  • 洗碗工比程序员活得更长?昨天全球网友吵起来了

  • 还记得这张海报吗?2017年10月的一期美国《纽约客》,封面描绘了这样一幅未来场景:一个胡子拉碴的年轻人坐在街头乞讨,路过的机器人向他手里的杯子投掷螺丝螺帽。那一期,《纽约客》
  • Adobe落地图片生成AI服务

  • 图片来源:Adobe界面新闻记者 | 彭新3月21日晚,图像软件公司Adobe宣布推出名为“萤火虫”(Firefly)的创意生成式AI服务,入局AIGC。目前Firefly已经集成在Adobe的企业级创意工具Ado
  • 微软Bing上线AI绘画功能

  • 出品 | OSC开源社区(ID:oschina2013)微软上线了 Bing Image Creator,这是一项采用 AI 技术的基于文字生成图像服务,底层采用了 OpenAI 提供的高级版 DALL∙E 模型。用户只需要使

热门文章

  • “复活”半年后 京东拍拍二手杀入公益事业

  • 京东拍拍二手“复活”半年后,杀入公益事业,试图让企业捐的赠品、家庭闲置品变成实实在在的“爱心”。 把“闲置品”变爱心 6月12日,“益心一益·守护梦想每一步”2018年四

最新文章

  • 楼市“小阳春”后,接下来怎么走?

  • 伴随春天的脚步,房地产市场也传出阵阵暖意。房地产多项指标的线型图由持续多月的下行转为上扬,不少人用“小阳春”概括当前市场形势。房地产业2022年增加值占GDP的比重为6.1%,
  • AI已来!

  • 今日主播刘畅:3月21日,在英伟达2023年GTC开发者大会上,英伟达CEO黄仁勋称,公司将全力投入AI技术,推出新服务和硬件,旨在为一系列AI产品提供动力。 也是在同一天,微软、谷歌、Adobe
  • 经济日报金观平:债市统一监管有利防范化解风险

  • 根据《党和国家机构改革方案》,证监会划入国家发展和改革委员会的企业债券发行审核职责,统一负责公司(企业)债券发行审核工作。这是贯彻落实党的二十大部署的“健全资本市场功能