中国新兴AI平台DeepSeek近日再次遭遇网络攻击，导致新用户注册受阻。该公司在其官网上发布声明，告知用户：“由于DeepSeek服务遭受大规模恶意攻击，注册可能繁忙，请稍等重试。已注册用户可正常登录，感谢您的理解与支持。”

　　这已不是该平台第一次遭受网络攻击，自发布以来，DeepSeek一直遭受大量海外攻击，1月27日起手段升级，除了DDos（Distributed Denial of Service，分布式阻断服务）攻击外还包括大量的密码爆破攻击。一系列针对DeepSeek高度组织化、规模化的攻击事件，揭示了众多AI企业可能面临国家级的对手挑战。

　　国际民用航空组织（ICAO）是联合国的一个专门机构，它正在调查一起重大数据泄露事件，该事件引发了对其系统和员工数据安全性的担忧。

　　此前，一名个人在黑客论坛上发帖声称访问了 ICAO 的 42,000 份文件，包括个人信息（PII）。威胁行为者的目的不是破坏特定的 IT/OT 流程，而是获取特定个人的数据。经调查，泄露的数据包括申请人输入到泄露系统中的招聘相关信息，例如姓名、电子邮件地址、出生日期和工作经历。

　　在 ICAO 事件发生后不久，调查机构确定了针对 ACAO（阿拉伯民用航空组织）攻击行为的威胁行为者，包括安全航空专家和事故调查员在内的多名受害者数据被盗。这种针对（国际航空组织）的攻击趋势令人担忧。

　　威胁行为者正在利用 DeepSeek 的普及，在 Python 包索引 （PyPI） 上推广两个恶意信息窃取程序包，他们以这种方式冒充 AI 平台的开发人员工具。这些软件包以类似的名称“deepseeek”和“deepseekai”来命名，以混淆用户。

　　根据发现该活动并将其报告给特定机构的研究人员的说法，这些伪装成 DeepSeek AI 的 Python 客户端的包是信息窃取程序，它们从使用它们的开发人员那里窃取了数据。一旦在开发人员的机器上执行，恶意负载就会窃取用户和系统数据以及环境变量，例如 API 密钥、数据库凭证和基础设施访问令牌。

　　尽管检测和响应很快，但仍有 222 名开发人员下载了这两个软件包，使用这些软件包的开发人员应立即轮换其 API 密钥、身份验证令牌和密码，因为它们现在可能已泄露。

　　卡西欧英国在uk 网址的电子商店遭到黑客攻击，在攻击期间进行购买的任何客户的个人详细信息和信用卡数据都可能已被黑客窃取。该公司在获得信息后，已将恶意脚本在 24 小时内从卡西欧英国网站中删除。

　　研究机构表示，这次攻击利用了 Magento 漏洞，还针对其他 17 个网站。研究人员正在与受影响的网站合作以消除感染。

　　食品配送公司 GrubHub 披露了一起数据泄露事件，在攻击者使用服务提供商帐户入侵其系统后，影响了客户、商家和司机的个人信息。

　　“我们的调查发现，入侵源于向 Grubhub 提供支持服务的第三方服务提供商的账户，”该公司周一表示，“我们立即终止了该账户的访问权限，并从我们的系统中完全删除了该服务提供商。”

　　为了应对这一事件，该公司聘请了外部取证专家来评估泄露的影响，轮换密码以防止进一步的未经授权的访问，并在其内部服务中增加了额外的异常检测机制。

　　后续调查发现，没有证据表明攻击者访问了其他敏感的个人和财务信息，包括 Grubhub Marketplace 客户密码、商家登录信息、完整的支付卡号、银行账户详细信息、社会安全号码或驾驶执照号码。然而，GrubHub 表示，攻击者可以访问一些用餐者的姓名、电子邮件地址和电话号码，以及部分支付卡信息。

　　总部位于英国的工程公司 IMI plc 披露了一起安全漏洞，此前不明攻击者入侵了该公司的系统。

　　该公司在声明中表示，在检测到对其系统的“未经授权的访问”后，它聘请了网络安全专家来调查该事件的影响：“IMI 一意识到未经授权的访问，就聘请了外部网络安全专家来调查和遏制该事件，与此同时，公司正在采取必要措施来履行我们的监管义务。”

　　当媒体要求提供有关攻击的更多详细信息时，IMI 发言人拒绝回复，因此检测到攻击的日期、是否影响了其运营，以及威胁行为者是否从受感染的系统中窃取了公司或客户信息尚未可知。

　　至今，Bohemia Interactive 网站仍无法运行，显示错误，但由于 Bohemia Interactive 拒绝确认网络中断背后的原因python国外ip代理服务器，目前尚不清楚到底发生了什么。

　　西班牙警方在阿利坎特逮捕了一名涉嫌黑客的嫌疑人，他涉嫌针对重要的公共和私人组织进行了 40 次网络攻击，包括 Guardia Civil、国防部、北约、美国陆军和多所大学。

　　对嫌疑人活动的调查于 2024 年初启动，“嫌疑人使用多达三个不同的假名攻击了国际政府组织，访问了包含员工和客户个人信息的数据库，以及后来在论坛上出售或免费发布的内部文件，”西班牙警方的公告中写道。

　　除了马德里组织外，当局还确认了以下受害者，所有受害者在 2024 年期间均由同一个人入侵：国家造币厂和邮票厂；州公共就业服务；教育、职业培训和体育部；各种西班牙大学；北约和美国陆军数据库等。与这些攻击相关的论坛帖子出现在 BreachForums 黑客论坛上，威胁行为者试图出售或泄露数据。返回搜狐，查看更多