【火绒安全周报】黑客滥用ChatGPT投毒/18项网络安全国家标准获批发布

火绒安全
火绒安全

火绒安全

2026年6月5日 11:30
北京

在小说阅读器读本章

去阅读

18项网络安全国家标准获批发布

近日，18项网络安全国家标准正式获批，定于2026年12月1日实施。新规完善国内网安标准体系，覆盖等保测评、存储安全、量子通信、嵌入式系统、政务云、未成年人上网防护、网络身份认证等多个领域，补齐多项新兴技术规范短板。同时更新安全审核、网络事件调查等管理类国标，为关基防护、数据与个人信息保护提供技术依据，全方位规范政企安全建设与应急处置工作。

相关链接：
https://www.afzhan.com/news/detail/109830.html

国标完善落地 政企个人都需依规做好日常安全防护

美国Charter电信服务商数据泄露影响百万用户

美国Charter电信遭遇黑客入侵，共计490万条用户信息外泄。黑客组织ShinyHunters宣称借助语音钓鱼盗取员工云账号，入侵企业销售系统窃取数据。运营商证实泄密属实，但否认社保等敏感隐私与专网数据被盗，仅销售业务系统遭到入侵。外泄数据涵盖用户姓名、邮箱、电话、住址，另有8.5万条内部员工资料附带岗位信息。目前黑客披露的数据泄露体量和企业官方披露内容存在出入。

相关链接：
https://haveibeenpwned.com/Breach/Charter

黑客滥用ChatGPT投毒

近期，黑客利用谷歌广告导流，滥用ChatGPT分享链接实施钓鱼攻击。不法分子借助OpenAI官方域名，自定义生成虚假宕机提示页面，谎称网站访问拥堵，诱导用户下载ChatGPT桌面程序。用户跳转至伪装官网，该网站具备域名伪装隐身机制，安全检测访问会展示正规页面，分发的Windows、Mac安装包内嵌窃密恶意软件。同款攻击手法已蔓延至Claude，AI内容分享通道沦为恶意程序传播新途径。

相关链接：

https://www.bleepingcomputer.com/news/security/chatgpt-share-links-abused-to-host-fake-outage-pages-to-deliver-malware/

切勿通过陌生分享链接下载AI客户端软件

央视曝光某国用41种网络武器攻击我高校

近日，央视披露境外情报机构针对我国高校实施专项网络窃密攻击。2022年4月国内高校邮件系统曝出木马入侵事件，经查实攻击方动用41类网攻武器、搭建超1100条攻击链路，依托酸狐狸、怒火喷射、二次约会等多款间谍工具劫持链路、窃取运维与设备核心数据。结合震网病毒、科研单位中招等多起案例，境外网袭常态化。不明U盘、陌生邮件附件等日常疏忽，极易成为黑客入侵突破口。

相关链接：

https://www.ithome.com/0/956/885.htm

美国监狱电话服务商泄露30万用户驾照信息

美国监狱通讯服务商Pay Tel曝出重大数据泄露事故，其部署在微软Azure的云服务器未设置访问密码，海量数据公开暴露。此次外泄资料超30万条，涵盖用户驾照、官方证件影像、通讯及财务信息，证件附带拍摄点位可精准锁定住址。该企业2025年6月刚经历勒索病毒袭击，时隔不足一年再度泄密，高危漏洞空置数月无人处置，不法分子可随意爬取数据，滋生身份冒用、精准诈骗风险。截至5月28日，企业尚未致歉并告知受害用户，安全管理疏漏突出。

相关链接：

https://techcrunch.com/2026/05/28/a-security-lapse-at-prison-payphone-service-pay-tel-publicly-exposed-over-300000-callers-drivers-licenses/

HUORONG

火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。

求点赞

求分享

求喜欢