AI & Enterprise

韩国警方警示GUNRA勒索软件风险，韩美联合发布网络安全通告

韩国警察厅国家侦查本部表示，已联合美国联邦调查局（FBI）、网络安全与基础设施安全局（CISA）、国家安全局（NSA）、国防部网络犯罪中心（DC3）和特勤局（USSS）发布有关GUNRA勒索软件的网络安全通告，披露最新攻击手法和入侵指标。警方提醒各类机构和企业加强VPN及远程接入管控，及时安装安全补丁，启用多因素认证和安全备份；如发现疑似感染或入侵迹象，应尽快向警方报案。

AI & Enterprise

AI勒索软件ENCFORGE瞄准模型资产：加密权重与数据，重建成本最高或达50万美元

美国安全公司Sysdig披露，同一攻击者曾两次入侵暴露在公网的Langflow服务器，并在第二次攻击中投放专门针对AI环境的勒索软件ENCFORGE，对模型检查点、向量索引和训练数据等AI资产实施定向加密。Sysdig估算，若要重建一个用于生产环境的微调模型，连同云端GPU和工程人力成本在内，代价可能为7.5万至50万美元。