【CDT报告汇】公民实验室：几乎所有中文输入法都会泄露输入的内容（外二篇）

公民实验室调查了百度、荣耀、华为、讯飞、OPPO、三星、腾讯、VIVO和小米九家手机厂商和输入法软件公司，发现有八家提供的输入法存在严重漏洞，这些漏洞可以被用来监视用户输入的内容。

美国对卡巴斯基实验室领导层实施制裁

美国对卡巴斯基实验室领导层实施制裁当地时间6月21日，美国财政部海外资产控制办公室(OFAC)发布声明，宣布对十二名担任俄罗斯网络安全企业卡巴斯基实验室行政和高级领导人员的个人实施制裁。美国财政部负责恐怖主义和金融情报的副部长布莱恩·尼尔森说：“今天针对卡巴斯基实验室领导层的行动强调了我们确保网络领域完整性和保护我们的公民免受恶意网络威胁的承诺。美国将在必要时采取行动，追究那些试图协助或以其他方式支持这些活动的人的责任。”值得注意的是，卡巴斯基公司创始人兼首席执行官尤金·卡巴斯基不在制裁名单上。——

多伦多大学公民实验室报告了针对阿联酋异议人士的网络攻击行动 Stealth Falcon。这一行动被认为与阿联酋政府有关联，属于

多伦多大学公民实验室报告了针对阿联酋异议人士的网络攻击行动StealthFalcon。这一行动被认为与阿联酋政府有关联，属于国家支持的网络攻击。攻击行动可以追溯到至少2012年，针对的是记者、活动人士和异议人士。攻击利用社交工厂方法，使用恶意的缩址和钓鱼邮件，诱骗用户打开一个MSWord文档，攻击者会诱骗用户启用宏，然后使用宏执行恶意代码。https://citizenlab.org/2016/05/stealth-falcon/

俄称北约在俄周边打造网络实验室体系实施破坏活动

俄称北约在俄周边打造网络实验室体系实施破坏活动俄罗斯总统信息安全领域国际合作事务特别代表、俄外交部国际信息安全司司长柳克马诺夫当地时间5月25日表示，北约正在俄罗斯周边地区打造网络实验室体系，在爱沙尼亚、立陶宛、芬兰、罗马尼亚等国设立了网络实验室，未来还将在格鲁吉亚和摩尔多瓦建设实验室。他指出，美国早已开始制定同俄罗斯开展混合战争的方法，其中包括利用乌克兰的黑客和“IT军队”，他们在北约相关人员的密切监控下进行网络破坏活动。(央视新闻)

为维护网络安全 美制裁俄卡巴斯基实验室12名主管

为维护网络安全美制裁俄卡巴斯基实验室12名主管美国政府宣布禁止俄罗斯卡巴斯基实验室防毒软件在美销售后，再以构成网络安全风险为由，对这家公司的12名高层主管实施制裁。美国财政部次长尼尔森（BrianNelson）星期五（6月21日）发布的声明说：“美国对卡巴斯基实验室（AOKasperskyLab）领导阶层的行动，凸显了我们致力于确保网络领域的完整性，并保护我们的公民免受恶意网络威胁的承诺。”路透社报道，制裁对象包括业务发展长、营运长、法务长、企业沟通长等人。制裁措施禁止美国公司或公民与受制裁的高管进行交易或金融往来，并冻结他们在美国持有的资产。卡巴斯基发言人指美国此举“毫无道理和根据”，并说此举不会影响公司的“韧性”，因为它不针对母公司、子公司或其首席执行官尤金·卡巴斯基（EugeneKaspersky）。这家公司否认与任何政府有任何关系，也否认它与官员及俄罗斯军方或情报单位挂钩。美国财政部此举表明，政府试图消除俄罗斯借卡巴斯基软件发动网络攻击风险，在美国对俄制裁措施所剩无几之际，持续对莫斯科施压。此前，美国于星期四（20日）宣布了一项前所未有的禁令，把卡巴斯基产品列入美国商务部贸易限制名单，从9月29日起禁止软件在美国销售、转售和更新。AO卡巴斯基是卡巴斯基实验室的两个俄罗斯部门之一。美国指它涉嫌与俄罗斯军事情报部门合作，支持莫斯科的网络情报目标。美国指其软件对电脑系统的特权访问可能使它能够从美国电脑中窃取敏感信息，并且能够安装恶意软件。2024年6月22日5:33PM

大众汽车自建人工智能实验室

大众汽车自建人工智能实验室德国汽车制造商大众汽车（Volkswagen）周三表示，该公司已经建立了自己的人工智能实验室。与此同时，整个汽车行业都在越来越多地采用这项热门技术。大众汽车在一份新闻稿中表示，新成立的人工智能实验室将成为一个“全球网络化的能力中心和孵化器”，以在围绕汽车创新的技术领域进行概念验证。人工智能实验室是探索人工智能突破的研发中心。此类实验室的著名代表是背后有微软以数十亿美元资金支持的OpenAI，以及Alphabet旗下谷歌公司于2014年收购的DeepMind。大众汽车声称，它将把实验室的人工智能创新应用到自己的车辆上，使它们更智能。https://cj.sina.cn/article/norm_detail?url=