科技新闻综述:Microsoft Office 补丁遭利用,FBI 面临 Apple 锁定,以及更多
俄罗斯国家背景的黑客迅速利用了一个关键的 Microsoft Office 漏洞,与此同时,FBI 在访问一位记者受 Apple 锁定模式保护的 iPhone 数据时遇到了阻碍。另外,一位法官表示,唐纳德·特朗普并未干预美国证券交易委员会 (SEC) 针对埃隆·马斯克的诉讼,并且 Notepad++ 用户可能成为了中国黑客的目标。与此同时,Mistral AI 发布了一个新的开源语音模型。
据 Ars Technica 报道,俄罗斯国家背景的黑客,被确认为 APT28、Fancy Bear、Sednit、Forest Blizzard 和 Sofacy,在微软上个月末发布紧急安全更新后,迅速利用了一个 Microsoft Office 漏洞 (CVE-2026-21509)。研究人员报告称,该组织在补丁发布后不到 48 小时内,就入侵了六个以上国家的外交、海事和运输组织中的设备。黑客对补丁进行了逆向工程,并开发了一种先进的漏洞利用程序,该程序安装了以前未见过的后门。
在另一项安全事件中,据 Ars Technica 报道,FBI 一直无法访问一位《华盛顿邮报》记者在 1 月 14 日于弗吉尼亚州家中搜查时被没收的 iPhone 中的数据。该手机受到 Apple 锁定模式的保护。根据一份法庭文件,FBI 特工通过让她使用指纹识别器访问了该记者的工作笔记本电脑。执行搜查令是针对一名被指控非法泄露机密信息的五角大楼承包商的调查的一部分。
与此同时,据 Ars Technica 称,埃隆·马斯克并未收到唐纳德·特朗普关于美国证券交易委员会 (SEC) 针对其 2022 年 Twitter 收购案的诉讼的任何干预。一位美国地方法院法官本周提出了这一观察结果。SEC 的诉讼是在拜登政府执政的最后几天提起的,旨在追回 1.5 亿美元的不当得利,外加利息、民事罚款和禁止马斯克未来不当行为的禁令。该诉讼称,马斯克悄悄收购了 Twitter 9% 的股份,但没有及时披露,这使他能够以人为压低的价格收购超过 7000 万股股票。
据 Wired 报道,Notepad++ 用户可能成为了由中国国家支持的行为者发起的黑客活动的受害者。开发人员表示,用于交付 Windows 常用文本编辑器 Notepad++ 更新的基础设施被入侵了六个月。据称,攻击者利用他们的控制权向选定的目标交付了植入后门的应用程序版本。“我向所有受此劫持影响的用户深表歉意,”官方 notepad-plus-plus.org 网站上的一篇文章的作者写道。据报道,该攻击始于去年 6 月,恶意行为者拦截并将更新流量重定向到恶意更新服务器。
在其他科技新闻中,据 VentureBeat 报道,总部位于巴黎的初创公司 Mistral AI 发布了 Voxtral Transcribe 2,这是一对开源语音转文本模型。该公司声称,这些模型可以比现有解决方案更快、更准确、更便宜地转录音频,同时还可以在智能手机或笔记本电脑上运行。Mistral AI 将自己定位为欧洲对 OpenAI 的回应。这些新模型旨在处理敏感音频,而无需将其传输到远程服务器。该公司表示,企业客户认为这是一个必不可少的功能,适用于从自动化客户服务到实时翻译的各种应用。
Discussion
AI Experts & Community
Be the first to comment