Breaches

• 包括 OpenAI, Google, Nvidia, Apple, Meta 和 Oracle 在内的主要科技公司引领了本周显著的 AI 升级与公司重组。 • Tata Electronics 确认遭遇大规模勒索软件攻击，导致 630 GB 数据泄露，其中包括来自 Apple 和 Tesla 的 20 万多个文件及商业秘密。 • LastPass 通过 Klue 遭遇供应链漏洞攻击，导致客户联系方式和支持数据泄露，凸显了 SaaS 生态系统中共享凭证的脆弱性。

• 在 Colonial Pipeline 事件发生五年后，由于 IT 与 OT 网络之间持续存在安全差距，关键基础设施在面对干扰时仍然脆弱。 • OpenAI 本周启动了 “Patch the Planet” 计划，与 HackerOne 和 Trail of Bits 合作以保障开源软件的安全。 • 该计划利用 AI 驱动的分析，帮助开源维护者更高效地识别并修复关键漏洞。

• The Cyber Express 每周回顾强调，在 AI 加速、大规模数据泄露以及国际执法行动增加的驱动下，全球网络风险正在激增。 • 报告中提到的关键安全事件包括针对 Transport for London (TfL) 的网络攻击，以及日本电信公司 KDDI 发生的大规模数据泄露。 • 报告指出，Five Eyes 情报联盟发布了关键的 AI 警告，同时 Garfield AI 达成了一项技术里程碑。

• 联合国人权事务高级专员 Volker Türk 宣布，调查人员将对参与黎巴嫩冲突的所有各方可能违反国际人道法和人权法的行为进行调查。 • 此次冲突升级涉及 Hezbollah 的袭击以及以色列广泛的空中和地面行动，已导致超过 3,660 人死亡，超过 100 万人流离失所。 • 这一冲突在中东开辟了新战线，加剧了人们对更大规模区域战争的担忧，并引发了严重的人道主义危机。

Facebook 和 Instagram 的所有者声称，收费不应基于公司的全球营收。

独家报道：官员警告称，由于削减资金，部门将失去对包含 26,000 个验证案例的数据库的访问权限。

• 随着华盛顿和德黑兰维持各自的封锁，伊朗在这一关键水域扣押了两艘船只。此外，Jodi Kantor 将分享如何找到一份你热爱的事业。