主要观点总结
本文报道了关于网络安全的多个新闻事件，包括《联合国打击网络犯罪公约》的提交联大表决、大语言模型在网络安全方面的应用、韩国“伪猎者”APT组织利用网络软件漏洞进行攻击、Google绘图和WhatsApp生成的短链接被用于网络钓鱼攻击、Windows系统的新降级攻击方法、Cisco SMI功能被恶意利用、1Password密码管理器漏洞以及微软AI助手Copilot存在的安全威胁等问题。
关键观点总结
关键观点1: 《联合国打击网络犯罪公约》将提交联大表决，我国发挥关键作用
联合国打击网络犯罪公约特委会通过《关于打击为犯罪目的使用信息和通信技术行为的全面国际公约》，预计公约将在联合国大会顺利通过。我国一直倡导并支持制定关于打击网络犯罪的全球性公约，并在谈判中开展建设性对话，为最终谈成公约发挥关键作用。
关键观点2: 大语言模型精准提取网络威胁情报的准确率高达98％
来自蒙特利尔大学和Flare Systems的安全研究人员发现大型语言模型（LLMs）能以高准确率从网络犯罪论坛中提取重要的网络威胁情报。这项研究显示了人工智能在增强网络安全方面的巨大潜力。
关键观点3: 韩国“伪猎者”APT组织利用国产化软件漏洞对我国进行网络攻击
安恒猎影实验室捕获到“伪猎者”APT组织的攻击，研究人员发现该组织已掌握多个国产化0day武器，通过利用此类漏洞进行攻击，表现出对我国目标的针对性。这些攻击主要针对包括涉外政府部门以及与中韩关系相关的行业人员。
关键观点4: Google绘图和WhatsApp生成的短链接成为新型网络钓鱼攻击帮凶
网络安全研究人员发现一种新型网络钓鱼攻击，该攻击利用Google绘图和WhatsApp生成的短链接来规避检测，诱使用户点击虚假链接，从而窃取敏感信息。
关键观点5: Windows可被降级攻击，大量已修复漏洞或遭攻击者再次利用
SafeBreach的研究员Alon Leviev发现了Windows系统的新降级攻击方法，这种攻击可使已打补丁的Windows系统重新暴露于过去的漏洞中。Leviev已成功降级关键操作系统组件，甚至整个虚拟化堆栈。
关键观点6: CISA 警告Cisco SMI功能正在网络攻击活动中被恶意利用
美国网络安全和基础设施安全局（CISA）警告，黑客滥用旧版Cisco Smart Install（SMI）功能进行攻击，窃取系统配置文件等敏感数据。威胁行为者利用SMI客户端等待“安装/配置”命令的状态，获取对设备的控制权。
关键观点7: 1Password密码管理器漏洞可能导致macOS用户数据泄露
1Password密码管理器的开发者AgileBits披露了一个安全漏洞，可能允许攻击者提取macOS用户的敏感信息。该漏洞涉及1Password的关键安全缺陷，恶意行为者可以通过受损的本地进程获取账户解锁密钥和其他保险箱项目。
关键观点8: 微软AI助手Copilot存在提示注入安全威胁
AI安全公司的首席技术官披露，微软Copilot AI存在间接提示注入安全隐患。攻击者可能利用这个隐患控制Copilot执行各种操作，相当于Copilot世界中的远程代码执行。
关键观点9: 产业动态：Anthropic推出AI安全漏洞悬赏计划
由亚马逊支持的AI初创公司Anthropic推出了一项扩展的漏洞悬赏计划，旨在识别其AI系统中的关键漏洞。该计划提供奖金以鼓励安全研究人员参与测试，预防AI模型被滥用的潜在风险。
文章预览
点击蓝字·关注我们 / aqniu 新闻速览 •《联合国打击网络犯罪公约》将提交联大表决，我国发挥关键作用 •大语言模型精准提取网络威胁情报的准确率高达98％ • 韩国“伪猎者”APT组织利用国产化软件漏洞对我国进行网络攻击 •Google绘图和WhatsApp生成的短链接成为新型网络钓鱼攻击帮凶 •Windows可被降级攻击，大量已修复漏洞或遭攻击者再次利用 •CISA 警告Cisco SMI功能正在网络攻击活动中被恶意利用 •1Password密码管理器漏洞可能导致macOS用户数据泄露 •微软AI助手Copilot被曝存在提示注入安全威胁 •Anthropic推出AI安全漏洞悬赏计划 热别关注 《联合国打击网络犯罪公约》 将提交联大表决，我国发挥关键作用 近日，联合国打击网络犯罪公约特委会顺利通过《关于打击为犯罪目的使用信息和通信技术行为的全面国际公约》（简称《联合国打击
………………………………
