“五角大楼爆炸”照片在推特上疯传导致股市崩盘；虚假AI“小作文”致科大讯飞股价
▎国内安全情报
· 01 ·
虚假AI“小作文”致科大讯飞股价闪崩
5月24日下午，科大讯飞股价出现意外下跌，收盘时报收56.57元/股，较开盘价下跌4.26%。对此科大讯飞解释称，是因为某生成式AI写作了虚假小作文导致，谣传风险为不实消息。兴业证券也表示，科大讯飞今日调整与基本面无关，由恶意舆情所致，纯属造谣，公司正积极处理。
▎全球安全情报
· 01 ·
“五角大楼爆炸”照片在推特上疯传导致股市崩盘
5 月 22 日，一张“五角大楼爆炸”的假照片已在 Twitter上流传，美国方面辟谣称其为错误信息。
在被指控传播虚假信息的“经过验证”的 Twitter 帐户中，有媒体和一个虚假的彭博新闻社帐户，这些帐户带有蓝色的验证复选标记以增加用户的信心。美国当局在一份声明中说：“五角大楼及其附近没有发生爆炸或事故，对公众没有直接的危险或威胁。”阿灵顿消防和紧急服务中心也否认了这张照片，并通知订阅者五角大楼已经知道这一虚假声明。此外，开源情报专家对图像进行了分析，指出了不一致之处，很容易证明图像确实是由人工智能生成的。Bellingcat 研究员尼克·沃特斯 (Nick Waters) 表示 ，“要对此类事件进行合理的伪造是非常困难的，甚至几乎是不可能的”。他说，明显的伪造迹象包括“建筑物的外墙以及围栏与人群屏障融为一体的方式”。这么大的新闻，网上没有其他目击者的照片或视频证据，也很可疑。据专家称，人口稠密地区的大多数极端事件（爆炸、恐怖袭击、大规模战斗）都有可识别的数字足迹。
· 02 ·
谷歌推出针对 Android 应用程序的漏洞赏金计划
谷歌通过启动移动漏洞奖励计划 (Mobile VRP) 增强了其第一方 Android 应用程序的安全性。这家科技巨头在发布新计划数小时后，于周一在 Twitter 上宣布了这一消息。Mobile VRP 旨在鼓励研究人员和安全专家识别和报告 Google 开发或维护的 Android 应用程序中的漏洞。 谷歌澄清说，只有新列表中的开发者发布的应用程序或第 1 层列表中的应用程序才有资格获得奖励。然而，该公司承认，如果其他缺陷显示出对安全的影响，它们可能仍有资格获得奖励。谷歌表示，通过为贡献提供奖励，希望维持用户信任并保护敏感数据。“移动 VRP 表彰帮助谷歌改善我们第一方 Android 应用程序安全状况的研究人员的贡献和辛勤工作，”帖子中写道。“该计划的目标是减轻第一方 Android 应用程序中的漏洞，从而确保用户及其数据的安全。”
· 03 ·
Meta因将数据转移到美国服务器，被欧盟处以 13 亿美元罚款
爱尔兰数据保护委员会 (DPC) 在声称Meta违反 GDPR（通用数据保护条例）第 46(1) 条后，宣布对 Facebook 处以 13 亿美元的罚款。
更具体地说，发现 Facebook 将该平台的欧盟用户的数据转移到了美国，美国的数据保护法规因州而异，并且被认为不足以保护欧盟数据主体的权利。
GDPR 第 46(1) 条禁止将个人数据传输到缺乏保证安全和法律补救机制的保障措施的国家或国际组织。
由于侵权行为，DPC 对 Facebook 的母公司 Meta Ireland 处以创纪录的 12 亿欧元（13 亿美元）罚款，并要求在做出决定后五个月内暂停所有违反 GDPR 的数据传输。
此外，Meta 将被要求在DPA 宣布后的六个月内停止处理或持有从欧盟非法传输到美国的任何数据 。
· 04 ·
军火制造商 Rheinmetall 确认遭遇BlackBasta 勒索软件攻击
德国汽车和武器制造商 Rheinmetall AG 证实，遭受了BlackBasta 勒索软件攻击，影响了其民用业务。
Rheinmetall 是一家德国汽车、军用车辆、武器、防空系统、发动机和各种钢铁产品制造商，拥有超过 25,000 名员工，年收入超过 70 亿美元。
2023 年 5 月 20 日星期六，BlackBasta 在其勒索网站上发布了 Rheinmetall 以及黑客声称从这家德国公司窃取的数据样本。
公布的数据样本包括保密协议、技术示意图、护照扫描件和采购订单。
莱茵金属公司发言人回应了对泄露数据的真实性和网络泄露索赔的真实性发表评论的请求，证实了这次袭击事件，并澄清说它只影响其文职部门。此外，该公司表示已通知相关执法部门，并向科隆检察官办公室提起刑事诉讼。
莱茵金属在向乌克兰提供援助方面发挥着重要作用，最近通过启动 新的战略合作计划升级了与乌克兰一家国有坦克制造商的关系 。
联想电脑管家安全周报
2023年5月19日至2023年5月24日
· 01 ·
🦠 联想电脑管家病毒安全监测
· 02·
🦠 联想电脑管家弹窗拦截监测
养成良好的上网习惯，不点击陌生链接，避免因病毒攻击造成不必要的损失，尤其要对勒索病毒加强防范。
—— END ——
· 温馨提示 ·联想设备的用户如果遇到解决不了的系统或硬件问题，可通过联想电脑管家“我的客服“功能一键联系官方在线客服，获得专属服务和解决方案。
官方建议：联想的设备使用联想电脑管家将会更适配，用户将会按不同机型获取更多隐藏功能（据机型的专属定制版），更多详情请参考官网“更多版本”专题查看。
官网：联想电脑管家官网 https://guanjia.lenovo.com.cn
