广东电信崩了，官方最新回应；FBI警告：有人正利用AI合成的虚假裸照实施勒索！
▎国内安全情报
· 01 ·
重大网络故障！广东电信崩了，官方最新回应
6月8日下午，广东电信网络出现重大故障，不少电信手机用户在社交媒体反映“手机没信号，无法连接移动网络，无法拨打电话和收发短信。”同时，用电信手机拨打电信10000号提示无法连接网络，手机中的服务状态显示不在服务区，已断开移动网络等。
昨天下午中国电信广东客服在微博发布声明：“因网络异常，影响部分移动用户接听电话，我们正在进行抢修，由此给您带来的不便，我们深表歉意，感谢您的理解和支持。”昨天晚上服务恢复。
▎全球安全情报
· 01 ·
2000 万美元！微软为侵犯儿童隐私买单
据消费者保护机构：微软在未征得父母同意甚至未通知他们的情况下，收集并保留了注册 Xbox Live 服务儿童的个人信息。邦贸易委员会表示在 2015 年至 2020 年间，微软将儿童数据存储在其服务器中数年。
法庭文件显示，从 2017 年 1 月到 2021 年 12 月，大约 21.8 万名美国 Xbox 主机用户通过出生日期创建了微软账户，但是这些出生日期在注册时大都小于 13 岁。联邦贸易委员会声称微软没有采取立法建议的适当行动，阻止未成年人注册，此举违反了多个法律条款。
对于微软收集儿童个人信息一事，联邦贸易委员会除对其罚款外，还提出了微软必须采取有力措施，以确保自身经营遵守 COPPA 的相关规定。尽管微软和 FTC 都同意处罚方案，但最终的结果仍有待法院批准。
· 02 ·
NASA网站曝严重漏洞，或将沦为黑客钓鱼网站？
美国国家航空航天局（NASA）天体生物学专用网站存在一个严重的安全漏洞，可能通过伪装带有NASA名称的危险URL来诱骗用户访问恶意网站。Cybernews研究团队发现了一个NASA天体生物学网站的开放式重定向漏洞。
经过研究人员的调查，早在几个月前（2023年1月14日）已经有研究人员通过漏洞赏金计划发现并报告该漏洞，但该机构没有处理和修复。攻击者可以利用这个漏洞将任何人重定向到恶意网站，从而获取他们的登录凭证、信用卡号码或其他敏感数据。自4月初以来，Cybernews研究团队已多次联系美国国家航空航天局，截止到今天尚未收到任何答复。
· 03 ·
FBI警告：有人正利用AI合成的虚假裸照实施敲诈勒索！
FBI近日警告称，恶意行为者制作深度虚假内容来实施性勒索攻击的趋势正在上升。
在许多性勒索案件中，那些泄露的内容其实并非真实影像，威胁行为者只是假装自己有访问权限，以达到最终勒索赎金的目的。
FBI警告：性勒索者现在正在收集他们勒索目标的公开图像，比如发布在社交媒体平台上的无害图片和视频。然后将这些图像输入深度伪造内容创建工具，将其转化为人工智能生成的露骨色情内容。
虽然制作的图像或视频都不是真实的，但它们看起来非常真实，威胁行为者只要将这些材料发送给勒索目标的家人，同事等，极可能给受害者带来巨大的个人和声誉伤害。
截至2023年4月，FBI发现性勒索受害者报告使用虚假图像或视频的情况有所增加，而这些图像或视频均是基于他们在社交媒体网站或网页上发布的内容创建的，或者是在视频聊天中捕获的。
· 04 ·
本田被曝存在API漏洞，客户数据正处于高风险状态！
近日，本田被曝存在API漏洞，客户数据正处于高风险状态。由于利用API漏洞可以重置任何帐户的密码，所以本田的电力设备、船舶、草坪和花园电子商务平台等都极易遭到外部人员的入侵。
几个月前，一位化名Eaton Works的安全研究人员发现了本田系统的安全漏洞，他利用该漏洞入侵了本田的供应商门户网站。Eaton Works利用了一个密码重置API重置了那些本田内部有价值的账户的密码，然后在公司的网络上进行了不受限制的管理级数据访问。
研究人员称：访问控制的破坏或缺失使得访问平台上的所有数据成为可能，即使是以测试帐户登录也是如此。这个漏洞的相关问题是在今年3月16日报告给了本田，到今年4月3日，所有问题都已得到妥善解决。
联想电脑管家安全周报
2023年6月2日至2023年6月8日
· 01 ·
🦠 联想电脑管家病毒安全监测
· 02·
🦠 联想电脑管家弹窗拦截监测
养成良好的上网习惯，不点击陌生链接，避免因病毒攻击造成不必要的损失，尤其要对勒索病毒加强防范。
—— END ——
· 温馨提示 ·联想设备的用户如果遇到解决不了的系统或硬件问题，可通过联想电脑管家“我的客服“功能一键联系官方在线客服，获得专属服务和解决方案。
官方建议：联想的设备使用联想电脑管家将会更适配，用户将会按不同机型获取更多隐藏功能（据机型的专属定制版），更多详情请参考官网“更多版本”专题查看。
官网：联想电脑管家官网 https://guanjia.lenovo.com.cn/
