電科網安上半年虧損1.74億，營收同比降23.8%；馬斯克的Grok又捅婁子；谷歌賠付超2億元和解隱私訴訟 | 牛覽

新聞速覽

• 兩項網絡安全國家標準公開征集參編單位

• AI“深度偽造”名人聲音帶貨，法院判決侵權并賠償損失

• 馬斯克的Grok又捅婁子，超37 萬條用戶聊天記錄“裸奔”

• 研究人員發現5G網絡新安全缺陷：可在下行通信中注入攻擊載荷

• 假冒ChatGPT 應用植入后門，新型PipeMagic 惡意軟件活動被曝光

• 多款主流密碼管理器曝點擊劫持安全缺陷，用戶賬號面臨泄露風險

• 一安裝量超10萬次的熱門Chrome VPN擴展程序疑似間諜軟件

• 電科網安上半年虧損同比收窄至1.74億元，營收同比下降23.8%

• 格爾軟件上半年營收1.16 億，同比下降40.16%

• 違規收集YouTube未成年用戶隱私數據，谷歌賠付超2億元和解

熱點觀察

兩項網絡安全國家標準公開征集參編單位

日前，為切實做好網絡安全國家標準編制工作，鼓勵更多單位切實參加到標準編制過程中，提高標準編制工作的開放性、公正性、透明性，提升標準的適用性和質量，《信息安全技術 密碼模塊安全要求》和《信息安全技術 工業控制系統安全管理基本要求》兩項網絡安全國家標準制定的牽頭單位，按照《全國網絡安全標準化技術委員會標準參與單位管理辦法（暫行）》要求，公開征集標準的聯合參編單位。

具體征集要求可訪問官方通告了解：

https://mp.weixin.qq.com/s/rrTH5Fd5O4bVBlR8OpgL9w

https://mp.weixin.qq.com/s/VQujHjbgVVK8hRFDxsIxBQ

AI“深度偽造”名人聲音帶貨，法院判決侵權并賠償損失

AI深度偽造名人聲音用于視頻帶貨是否侵權？帶貨視頻的委托推廣商家是否需要承擔責任？近日，北京互聯網法院審結一起涉AI“深度偽造”名人聲音帶貨的人格權侵權糾紛案件，最終判決商家侵權，需賠禮道歉并賠償損失。

原告李某某在教育、育兒領域具有一定知名度和社會影響力。2024年，原告李某某發現，被告某文化傳媒有限公司在其運營的某網絡平臺店鋪中，通過使用原告李某某的公開演講、授課視頻，并配以與原告聲音高度近似的AI合成聲音，對其銷售的多本家庭教育類圖書進行宣傳推介。

法院審理認為，涉案視頻使用了原告的肖像以及AI合成聲音，該聲音與原告本人的聲音在音色、語調、發音風格上具有高度一致性，易使觀看涉案視頻的公眾將視頻中的相關內容與原告之間建立聯系，可以認定一定范圍內的聽眾能夠將涉案AI合成聲音與原告本人建立一一對應的聯系。涉案推介視頻大幅使用原告肖像、合成模擬原告的聲音，未取得原告授權，因此涉案視頻的發布行為構成對原告肖像權和聲音權益的侵犯。

https://mp.weixin.qq.com/s/Ekr9UNkBYOVffeQXxzweKQ?scene=1&click_id=23

馬斯克的Grok又捅婁子，超37萬條用戶私聊記錄“裸奔”

8 月 21 日消息，埃隆?馬斯克（Elon Musk）所創立的 xAI 公司旗下的 Grok AI 聊天平臺被曝出隱私安全問題。據《福布斯》報道，Grok 網站上已有超過 37 萬條 AI 聊天記錄被發布并被搜索引擎索引，這意味著這些聊天內容已經對公眾開放。除了聊天記錄本身，Grok 還發布了用戶上傳的照片、電子表格和其他文檔。

這不是 AI 領域第一次出現“共享 = 公開”的隱私風波。此前，OpenAI 的 ChatGPT 也曾短暫嘗試過“可索引共享”功能，允許用戶將對話公開并被搜索引擎收錄。但當時該功能帶有明確提示，并很快因隱私風險被緊急下線。

相比之下，Grok 的問題更嚴重，它在分享時沒有任何明確告知，用戶往往誤以為只是把對話鏈接發給熟人，結果卻是在毫不知情的情況下將聊天記錄暴露在互聯網上。

網絡攻擊

研究人員發現5G網絡新安全缺陷：可在下行通信中注入攻擊載荷

日前，新加坡科技設計大學的安全研究人員發布了一款開源工具，可用于發現5G移動網絡中的漏洞。他們聲稱該工具能夠進行上下行流量嗅探，并實現一種新型連接降級攻擊，此外還具備“其他嚴重攻擊手法”，但這些尚未公開。

研究人員解釋道：“該工具是一個能夠實時嗅探5G通信中預認證消息的框架，并可在下行通信中注入針對性攻擊載荷，目標直指用戶設備（UE，即手機）?！?/p>

該工具的設計原理是利用設備接入5G網絡后、仍處于握手與認證階段的時間差。研究團隊指出，這種情況可能出現在進入或離開電梯、下飛機后關閉飛行模式，甚至穿過隧道或停車場時。在建立安全上下文之前（即預認證狀態），5G基站（gNB）與用戶設備之間交換的消息未加密。攻擊者無需掌握用戶設備的憑證，就能嗅探上下行流量，甚至在整個連接過程中注入不具備完整性保護的消息。

https://mp.weixin.qq.com/s/E8qq1_USWiG9ZKP97FsyHA?scene=1&click_id=15

假冒ChatGPT 應用植入后門，新型PipeMagic 惡意軟件活動曝光

微軟威脅情報團隊近日披露，一種名為 PipeMagic 的復雜模塊化后門正被攻擊者利用，并偽裝成合法的開源 ChatGPT 桌面應用程序，通過零日漏洞實施針對性攻擊。

調查顯示，PipeMagic 與 CVE-2025-29824（Windows 公共日志文件系統 CLFS 提權漏洞）相關聯。雖然目前這種攻擊的規模比較有限，但零日漏洞與強大后門工具的結合，使其風險性大大增強。

PipeMagic 在攻擊鏈中主要承擔持久化與遠程控制的角色，并可進一步配合勒索軟件的投遞。其執行鏈條始于一個偽裝成 ChatGPT 桌面應用的惡意內存投遞器。該版本被注入了惡意代碼，可解密并在內存中釋放隱藏的有效負載。在加載后，有效負載會激活 PipeMagic 框架，建立持久化通道，并嘗試通過 CLFS 漏洞實現提權。

https://securityonline.info/a-chatgpt-app-is-hiding-a-backdoor-microsoft-exposes-the-pipemagic-malware/

多款主流密碼管理器曝點擊劫持安全缺陷，用戶賬號面臨泄露風險

日前，安全研究員Marek Tóth在DEF CON 33黑客大會上披露了一個針對密碼管理器系統的點擊劫持攻擊方法，多款主流的密碼管理器系統均受影響。

據介紹，該攻擊的主要利用機制是在惡意或受感染的網站上運行腳本，這些網站會使用不透明度設置、覆蓋或指針事件技巧來隱藏基于瀏覽器的密碼管理器的自動填充下拉菜單。然后，攻擊者會覆蓋虛假的攻擊元素（例如cookie橫幅、彈出窗口或 CAPTCHA），以便用戶的點擊落在隱藏的密碼管理器控件上，誘使用戶輸入敏感信息。

研究人員對目前較熱門的六大密碼管理器1Password、Bitwarden、Enpass、iCloud Passwords、LastPass和LogMeOnce系統進行了測試，發現所有基于瀏覽器的密碼管理器都會受到該漏洞的影響，會在某些情況下出現泄露包括用戶賬號密碼等敏感信息情況，廣泛影響了4000千多萬用戶的賬號信息安全。

https://cybersecuritynews.com/0-day-clickjacking-vulnerabilities/

一安裝量超10萬次的熱門Chrome VPN擴展程序疑似間諜軟件

網絡安全機構Koi Security日前披露，一款名為FreeVPN.One的熱門Chrome瀏覽器擴展，卻可能會在用戶毫不知情的情況下，后臺秘密截取屏幕并上傳至遠程服務器。該插件擁有Chrome官方認證標識，目前超過10萬用戶安裝使用。但是研究發現，它可以秘密獲取敏感權限，并部署后臺監控代碼，繞過用戶確認機制，長時間駐留用戶瀏覽器后臺執行截圖與上傳行為。

值得警惕的是，雖然擴展聲稱“僅在用戶手動點擊AI掃描按鈕時上傳截圖”，但實測顯示即使用戶未進行任何操作，插件仍會主動記錄頁面內容。由于該插件會將截圖數據上傳至未知服務器，而非VPN服務器，進一步削弱了對數據流向的可控性。

https://cybersecuritynews.com/legitimate-chrome-vpn/

產業動態

電科網安上半年虧損同比收窄至1.74億元，營收同比下降23.8%

8月20日，電科網安(002268)公布2025年半年報，公司營業收入為4.88億元，同比下降23.8%；歸母凈利潤自去年同期虧損2.15億元變為虧損1.74億元，虧損額有所減少；扣非歸母凈利潤自去年同期虧損2.33億元變為虧損1.86億元，虧損額有所減少；經營現金流凈額為-8064萬元，同比增長87.3%。

報告顯示，公司在報告期內經營業務主要集中在密碼、網絡安全和數據安全三大板塊，進一步加大了在密碼等核心領域的研發投入，并積極布局車聯網、衛星互聯網等新業務，尤其是在低空經濟和人工智能領域的網絡安全業務。

https://xueqiu.com/S/SZ002268/348065302

格爾軟件上半年營收1.16 億，同比下降40.16%

8月19日晚，格爾軟件發布2025年半年報。報告顯示，公司上半年營業收入為1.16億元，同比下降40.16%；歸母凈利潤為-7269.14萬元，同比下降44.16%；扣非歸母凈利潤為-7991.10萬元，同比下降33.85%；基本每股收益-0.31元。報告期內，格爾軟件基本每股收益為-0.31元，加權平均凈資產收益率為-5.25%。

公司在稍早前的投資者關系活動中曾表示，受市場競爭加劇、客戶預算收緊或采購延遲等因素影響，凈利潤上半年虧損規模將擴大，而抗量子密碼是公司目前重點布局的未來技術制高點。

https://m.jrj.com.cn/rss/yidianzixun/2025/8/20/52550793.shtml

違規收集YouTube未成年用戶隱私數據，谷歌賠付超2億元和解

據路透社報道，谷歌公司日前已同意支付 3000 萬美元（約合 2.16 億元人民幣），以和解一項指控其在 YouTube 上侵犯兒童隱私的集體訴訟。

該訴訟聲稱，谷歌在 2013 年 7 月 1 日至 2020 年 4 月 1 日期間，收集了觀看 YouTube 視頻的兒童的數據。盡管此類數據收集行為在行業內較為常見，但根據《兒童在線隱私保護法》（COPPA），收集 13 歲以下兒童的數據是違法的。盡管谷歌選擇和解此案，但公司方面仍然否認以上違法指控。

https://www.ithome.com/0/876/667.htm

合作電話：18311333376

合作微信：aqniu001