每日简报
零售巨头Ahold Delhaize在网络攻击后关闭系统
今天的简报涵盖了 Ahold Delhaize 的零售 IT 中断、Ledger 钱包中的硬件植入以及企业环境中个人 AI 助手带来的安全风险。
5 条新闻阅读需 1 分钟
如今，企业安全团队面临着运营中断、供应链漏洞和影子IT扩张等多重挑战。零售巨头Ahold Delhaize因网络攻击被迫关闭系统，而加密货币硬件制造商Ledger则发现经销商CryptoBilis销售的设备中植入了未经授权的硬件。
GitLab 警告存在最高严重级别的代码执行漏洞
GitLab 今天警告用户立即修复 CI/CD 正则表达式编译器中的一个最高级别漏洞，该漏洞可能允许远程攻击者在目标实例上运行任意代码。
Ledger在CryptoBilis出售的钱包中发现未经授权的硬件植入，此前有报道称该钱包发生资金被盗事件。
Ledger在发现售出的设备中植入了未经授权的硬件后，暂停了通过经销商CryptoBilis进行的销售。这起发生在东南亚的篡改事件与超过8600万美元的资金损失有关。
- 为何重要
- 硬件供应链遭到破坏，攻击者可以绕过设备上的安全控制，窃取存储在受影响的物理硬件钱包中的加密货币。
- 应对措施
- 在90天内从CryptoBilis购买设备的用户必须停止设置或将资产转移到安全种子。
零售巨头Ahold Delhaize在网络攻击后关闭系统
全球最大的食品零售连锁企业之一——零售巨头 Ahold Delhaize 今日证实，由于其网络遭遇“网络安全事件”，不得不将部分系统下线。
微软：Windows 11 23H2 将在 30 天后停止支持
微软提醒用户，运行 Windows 11 23H2 企业版、教育版和 IoT 企业版的系统将于下个月停止接收安全更新。
- 为何重要
- 支持的操作系统版本将不再收到每月安全更新，这将使它们容易受到新的漏洞攻击。
自带代理：您员工的助理已登录。
个人人工智能代理的推广进展并不像预期的那样顺利：亚马逊现在屏蔽了 Meta 的 Muse，因为它在浏览时没有表明自己是机器人；Instinct 不断引发隐私担忧；几乎所有个人人工智能代理的糟糕案例都在不断增加。
要点摘要
- 为了应对破坏性的网络攻击，Ahold Delhaize 将内部系统离线。
- 据报道，有 8600 万美元资金被盗后，Ledger 发现经销商 CryptoBilis 出售的钱包中植入了未经授权的硬件。
- Ledger建议在过去90天内从CryptoBilis购买设备的客户停止设置或使用新的助记词迁移资金。