<p>信息安全简讯 上周汽车软件系统经历了黑暗的几天，因为第三届 Pwn2Own 汽车竞赛揭露了 76 个独特的零日漏洞，目标包括特斯拉的信息娱乐系统和电动车充电器。</p>
<p>今年在东京汽车世界的竞赛中，共有创纪录的 73 个参赛项目，尽管并非所有项目都成功，但趋势科技的零日计划仍然向成功的参赛者支付了超过 100 万美元的奖金。</p>
<p>对于不熟悉 Pwn2Own 竞赛结构的人来说，伦理黑客和安全专家会带着执行特定漏洞利用的计划参赛，必须在有限的时间内完成。成功的尝试将获得现金奖励和积分，积分的增加取决于独特性、影响力和复杂性。</p>
<p>在为期三天的活动中，最大的单次漏洞利用奖金（和积分奖励）颁给了最终获胜者，即来自 Fuzzware.io 的三位安全研究人员，他们在第一天成功利用了 Alpitronic HYC50 电动车充电器中的一个越界写入漏洞，获得了 60,000 美元和六个积分。</p>
<p>Fuzzware 的黑客最终以 28 个积分和 215,500 美元的总奖金获得了 Pwn 大师称号，成功进行了七次演示。</p>
<p>除了 Fuzzware 对 HYC50 的成功攻击外，另一支团队也成功利用了充电器中的一个检查时间到使用时间的漏洞，借此在充电器的屏幕上安装了可玩的《毁灭战士》版本，获得了 20,000 美元。HYC50 还遭到另一支团队的攻击，他们利用了充电器中暴露的 “危险” 方法。</p>
<p>特斯拉的信息娱乐系统也被 Synacktiv 团队完全接管，他们通过将信息泄露与越界写入漏洞结合起来进行攻击，而汽车级 Linux 则通过三重漏洞被攻破。</p>
<p>希望所有受影响的供应商能迅速采取行动，解决在活动中发现的众多漏洞。</p>
<h3>法国因隐私违规对一家神秘公司罚款 350 万欧元</h3>
<p>法国隐私监管机构对一家未透露名称的公司处以 350 万欧元的罚款，原因是该公司在未获得明确和知情同意的情况下与另一家未透露名称的社交网络共享客户忠诚度数据。</p>
<p>国家信息与自由委员会上周报告了这一罚款，该罚款于 12 月 30 日实施，涉及自 2018 年 2 月以来的行为。</p>
<p>根据委员会的说法，该公司一直在向社交网络传输客户的电子邮件地址和电话号码，以用于定向广告。委员会指出，这一行为影响了来自 16 个国家的超过 1050 万欧洲人。</p>
<p>该未透露名称的公司的行为构成了对欧盟通用数据保护条例和法国数据保护法的多项违规。委员会指出，由于其广泛的规模，尽管有必要告知公众，但并不觉得有必要公开该公司的名称。</p>
<h3>Gemini 可以被诱导泄露你的日历秘密</h3>
<p>运行时安全公司 Miggo 发现了一个漏洞，涉及谷歌的 Gemini AI 解析谷歌日历事件的方式，这可能通过恶意日历邀请暴露用户的日常安排。</p>
<p>如果谷歌日历用户请求 Gemini 提供他们一天的安排，AI 会查看用户的日历并反馈，但如果邀请中包含一个巧妙措辞的提示注入负载，隐藏在事件描述中，可能导致 Gemini 将私人会议的摘要写入新创建的日历事件中，而在许多企业配置中，这对攻击者是可见的，并且没有明确披露其已这样做。</p>
<p>虽然谷歌已经修补了这一漏洞，但 Miggo 表示，这凸显了需要将 AI 视为一个全新的应用层，值得新的安全考虑，因为 AI 能够解释语言但无法推理意图。</p>
<p>“有效的保护……必须采用安全控制，将大型语言模型视为完整的应用层，必须仔细管理其权限，” 该公司表示。</p>
<h3>Hackerone 完全支持你攻击 AI，只要你遵循规则</h3>
<p>漏洞奖励平台 Hackerone 上周发布了一份新的安全港文件，列出了希望帮助设定良好信仰 AI 安全测试新标准的规则。</p>
<p>根据该公司的说法，AI 模型的安全测试并不一定完全符合传统的漏洞研究或披露框架，导致模糊性，这不仅妨碍了有效研究，还使测试人员不愿冒险。</p>
<p>“组织希望对其 AI 系统进行测试，但研究人员需要确信，做正确的事情不会使他们处于风险之中，” HackerOne 的首席法律和政策官 Ilona Cohen 表示。“良好信仰 AI 研究安全港为 AI 研究提供了明确、标准化的授权，消除了双方的不确定性。”</p>
<p>采用该协议的组织承诺将良好信仰的 AI 研究视为授权，并承诺不对测试其 AI 系统的安全研究人员采取法律行动，前提是研究人员遵循类似于传统安全计划的条件，包括不为支付而隐瞒发现、不提取数据、不造成不必要的损害或逆向工程系统以构建竞争服务。</p>
<h3>甚至网络犯罪分子也未能掌握安全基础</h3>
<p>如果你曾因为网络犯罪分子窃取你的数据而感到不安，不用担心——数据泄露发生在每个人身上，包括他们。</p>
<p>网络安全研究员 Jeremiah Fowler 分享了他发现的超过 1.49 亿个独特的登录/密码组合，这些数据以 96GB 的原始凭证数据完全暴露在网上。</p>
<p>文件中的数据包括来自多个社交媒体平台、约会应用、流媒体服务、金融服务、银行和信用卡登录，甚至来自多个国家的政府凭证，Fowler 表示，该数据集似乎是通过信息窃取和键盘记录恶意软件收集的，并且在网上暴露。</p>
<p>Fowler 指出，该数据库似乎是由键盘记录和信息窃取恶意软件编制的，这与我见过的以前的信息窃取恶意软件数据集&#34;有所不同。&#34;</p>
<p>Fowler 花了将近一个月的时间才让主机保护数据，因为在此期间数据库是公开可访问的，凭证可能已经被他人访问，这无疑是一个及时的提醒，定期重置密码。®</p>

<p>Pwn2Own Automotive 2026 竞赛揭示了汽车软件中的 76 个零日漏洞，包括特斯拉的信息娱乐系统和电动汽车充电器，参与者获得了超过 100 万美元的奖金。最高奖项 60,000 美元颁给了 Fuzzware.io，因其成功利用了 Alpitronic HYC50 电动汽车充电器中的一个漏洞。其他显著的攻击包括成功接管特斯拉的信息娱乐系统以及汽车级 Linux 中的各种漏洞。此次活动突显了受影响厂商迫切需要解决这些安全问题</p>

<p>infosec in brief T'was a dark few days for automotive software systems last week, as the third annual Pwn2Own Automotive competition uncovered 76 unique zero-day vulnerabilities in targets ranging from Tesla infotainment to EV chargers.</p>
<div class="lb-trans"><p>信息安全简讯 上周汽车软件系统经历了黑暗的几天，因为第三届 Pwn2Own 汽车竞赛揭露了 76 个独特的零日漏洞，目标包括特斯拉的信息娱乐系统和电动车充电器。</p>
</div><p>A record 73 entries were included in this year's competition at Automotive World in Tokyo, and, while not all were successful, Trend Micro's Zero Day Initiative still ended up paying out more than $1 million to successful competitors.</p>
<div class="lb-trans"><p>今年在东京汽车世界的竞赛中，共有创纪录的 73 个参赛项目，尽管并非所有项目都成功，但趋势科技的零日计划仍然向成功的参赛者支付了超过 100 万美元的奖金。</p>
</div><p>For those unfamiliar with the structure of a Pwn2Own competition, ethical hackers and security experts enter with plans to perform a certain exploit, which they must do in a limited time. Cash prizes are awarded for successful attempts, as are points, with both increasing based on uniqueness, impact, and complexity.</p>
<div class="lb-trans"><p>对于不熟悉 Pwn2Own 竞赛结构的人来说，伦理黑客和安全专家会带着执行特定漏洞利用的计划参赛，必须在有限的时间内完成。成功的尝试将获得现金奖励和积分，积分的增加取决于独特性、影响力和复杂性。</p>
</div><p>The largest single-exploit payout (and point award) of the three-day event went to the eventual winners, a trio of security researchers from Fuzzware.io, on the first day. The team took home $60,000 and earned six points by exploiting a single out-of-bounds write vulnerability in the Alpitronic HYC50 EV charger.</p>
<div class="lb-trans"><p>在为期三天的活动中，最大的单次漏洞利用奖金（和积分奖励）颁给了最终获胜者，即来自 Fuzzware.io 的三位安全研究人员，他们在第一天成功利用了 Alpitronic HYC50 电动车充电器中的一个越界写入漏洞，获得了 60,000 美元和六个积分。</p>
</div><p>Fuzzware hackers ended up earning the Master of Pwn title with a total of 28 points and total winnings of $215,500 over seven successful demonstrations.</p>
<div class="lb-trans"><p>Fuzzware 的黑客最终以 28 个积分和 215,500 美元的总奖金获得了 Pwn 大师称号，成功进行了七次演示。</p>
</div><p>In addition to Fuzzware's successful attack on the HYC50, another team also managed to exploit a Time-of-Check to Time-of-Use vulnerability in the charger, which they leveraged to install a playable version of Doom on the charger's screen, earning the $20,000. The HYC50 was also hit by another team that exploited an exposed &#34;dangerous&#34; method in the charger.</p>
<div class="lb-trans"><p>除了 Fuzzware 对 HYC50 的成功攻击外，另一支团队也成功利用了充电器中的一个检查时间到使用时间的漏洞，借此在充电器的屏幕上安装了可玩的《毁灭战士》版本，获得了 20,000 美元。HYC50 还遭到另一支团队的攻击，他们利用了充电器中暴露的 “危险” 方法。</p>
</div><p>The Tesla infotainment system was also fully taken over by the Synacktiv team by chaining an information leak with an out-of-bounds write vulnerability, and Automotive Grade Linux was compromised via a trio of vulnerabilities.</p>
<div class="lb-trans"><p>特斯拉的信息娱乐系统也被 Synacktiv 团队完全接管，他们通过将信息泄露与越界写入漏洞结合起来进行攻击，而汽车级 Linux 则通过三重漏洞被攻破。</p>
</div><p>Here's hoping all the affected vendors will move quickly to address the many vulnerabilities discovered during the event.</p>
<div class="lb-trans"><p>希望所有受影响的供应商能迅速采取行动，解决在活动中发现的众多漏洞。</p>
</div><h3>France fines mystery company €3.5M for privacy violations</h3>
<div class="lb-trans"><h3>法国因隐私违规对一家神秘公司罚款 350 万欧元</h3>
</div><p>French privacy regulators have fined an unnamed company €3.5M for sharing customer loyalty data with another unnamed social network without explicit and informed consent.</p>
<div class="lb-trans"><p>法国隐私监管机构对一家未透露名称的公司处以 350 万欧元的罚款，原因是该公司在未获得明确和知情同意的情况下与另一家未透露名称的社交网络共享客户忠诚度数据。</p>
</div><p>The National Commission on Informatics and Liberty reported the fine last week, which was imposed on December 30, for actions taking place since February 2018.</p>
<div class="lb-trans"><p>国家信息与自由委员会上周报告了这一罚款，该罚款于 12 月 30 日实施，涉及自 2018 年 2 月以来的行为。</p>
</div><p>According to the Commission, the company had been transmitting email addresses and telephone numbers of customers to the social network for targeted advertising purposes. This happened to more than 10.5 million Europeans from 16 countries, the Commission noted.</p>
<div class="lb-trans"><p>根据委员会的说法，该公司一直在向社交网络传输客户的电子邮件地址和电话号码，以用于定向广告。委员会指出，这一行为影响了来自 16 个国家的超过 1050 万欧洲人。</p>
</div><p>The actions of the unnamed firm amounted to multiple violations of both the EU General Data Protection Regulation and the French Data Protection Act. The Commission noted that it didn't name the company because, although the widespread scale made it necessary to inform the public, it didn't feel the need to name the outfit.</p>
<div class="lb-trans"><p>该未透露名称的公司的行为构成了对欧盟通用数据保护条例和法国数据保护法的多项违规。委员会指出，由于其广泛的规模，尽管有必要告知公众，但并不觉得有必要公开该公司的名称。</p>
</div><h3>Gemini can be tricked into spilling your calendar secrets</h3>
<div class="lb-trans"><h3>Gemini 可以被诱导泄露你的日历秘密</h3>
</div><p>Runtime security outfit Miggo spotted a vulnerability in how Google's Gemini AI parses Google Calendar events that could expose a user's daily schedule through a malicious calendar invitation.</p>
<div class="lb-trans"><p>运行时安全公司 Miggo 发现了一个漏洞，涉及谷歌的 Gemini AI 解析谷歌日历事件的方式，这可能通过恶意日历邀请暴露用户的日常安排。</p>
</div><p>If a Google Calendar user asks Gemini for a rundown of their day, the AI reviews the user's calendar and reports back, but an invite containing a carefully worded prompt-injection payload hidden in the event description can cause Gemini to write a summary of private meetings into a newly created calendar event that, in many enterprise configurations, is visible to the attacker, without clearly disclosing that it has done so.</p>
<div class="lb-trans"><p>如果谷歌日历用户请求 Gemini 提供他们一天的安排，AI 会查看用户的日历并反馈，但如果邀请中包含一个巧妙措辞的提示注入负载，隐藏在事件描述中，可能导致 Gemini 将私人会议的摘要写入新创建的日历事件中，而在许多企业配置中，这对攻击者是可见的，并且没有明确披露其已这样做。</p>
</div><p>While Google has already patched the exploit, Miggo said that it points to the need to think of AI as an entire new application layer that merits new security considerations, thanks to AI's ability to interpret language without being able to reason about intent.</p>
<div class="lb-trans"><p>虽然谷歌已经修补了这一漏洞，但 Miggo 表示，这凸显了需要将 AI 视为一个全新的应用层，值得新的安全考虑，因为 AI 能够解释语言但无法推理意图。</p>
</div><p>&#34;Effective protection … must employ security controls that treat LLMs as full application layers with privileges that must be carefully governed,&#34; the company said.</p>
<div class="lb-trans"><p>“有效的保护……必须采用安全控制，将大型语言模型视为完整的应用层，必须仔细管理其权限，” 该公司表示。</p>
</div><h3>Hackerone is totally fine with you attacking AI, as long as you follow the rules</h3>
<div class="lb-trans"><h3>Hackerone 完全支持你攻击 AI，只要你遵循规则</h3>
</div><p>Bug bounty platform Hackerone published a new safe harbor document last week laying out rules it hopes will help set a new standard for good faith AI security testing.</p>
<div class="lb-trans"><p>漏洞奖励平台 Hackerone 上周发布了一份新的安全港文件，列出了希望帮助设定良好信仰 AI 安全测试新标准的规则。</p>
</div><p>Per the company, security testing of AI models doesn't necessarily fit neatly into traditional vulnerability research or disclosure frameworks, leading to ambiguity that not only hampers effective research, but also leaves testers unwilling to take risks.</p>
<div class="lb-trans"><p>根据该公司的说法，AI 模型的安全测试并不一定完全符合传统的漏洞研究或披露框架，导致模糊性，这不仅妨碍了有效研究，还使测试人员不愿冒险。</p>
</div><p>&#34;Organizations want their AI systems tested, but researchers need confidence that doing the right thing won't put them at risk,&#34; said Ilona Cohen, chief legal and policy officer at HackerOne. &#34;The Good Faith AI Research Safe Harbor provides clear, standardized authorization for AI research, removing uncertainty on both sides.&#34;</p>
<div class="lb-trans"><p>“组织希望对其 AI 系统进行测试，但研究人员需要确信，做正确的事情不会使他们处于风险之中，” HackerOne 的首席法律和政策官 Ilona Cohen 表示。“良好信仰 AI 研究安全港为 AI 研究提供了明确、标准化的授权，消除了双方的不确定性。”</p>
</div><p>Organizations that adopt the agreement commit to treating good-faith AI research as authorized and to refraining from legal action against security researchers who test their AI systems, provided researchers follow conditions similar to traditional security programs, including not withholding findings for payment, exfiltrating data, causing unnecessary damage, or reverse-engineering systems to build competing services.</p>
<div class="lb-trans"><p>采用该协议的组织承诺将良好信仰的 AI 研究视为授权，并承诺不对测试其 AI 系统的安全研究人员采取法律行动，前提是研究人员遵循类似于传统安全计划的条件，包括不为支付而隐瞒发现、不提取数据、不造成不必要的损害或逆向工程系统以构建竞争服务。</p>
</div><h3>Even cybercriminals fail security basics</h3>
<div class="lb-trans"><h3>甚至网络犯罪分子也未能掌握安全基础</h3>
</div><p>If you've ever felt bad because a cybercriminal nabbed your data, don't worry - breaches happen to everyone, even them.</p>
<div class="lb-trans"><p>如果你曾因为网络犯罪分子窃取你的数据而感到不安，不用担心——数据泄露发生在每个人身上，包括他们。</p>
</div><p>Cybersecurity researcher Jeremiah Fowler shared the discovery of more than 149 million unique login/password combinations in 96 GB of raw credential data that he found completely exposed online.</p>
<div class="lb-trans"><p>网络安全研究员 Jeremiah Fowler 分享了他发现的超过 1.49 亿个独特的登录/密码组合，这些数据以 96GB 的原始凭证数据完全暴露在网上。</p>
</div><p>With data in the file including accounts from multiple social media platforms, dating apps, streaming services, financial services, banking and credit-card logins, and even government credentials from multiple countries, Fowler said the dataset appeared to have been harvested using infostealer and keylogging malware and left exposed online.</p>
<div class="lb-trans"><p>文件中的数据包括来自多个社交媒体平台、约会应用、流媒体服务、金融服务、银行和信用卡登录，甚至来自多个国家的政府凭证，Fowler 表示，该数据集似乎是通过信息窃取和键盘记录恶意软件收集的，并且在网上暴露。</p>
</div><p>Fowler noted that the database appeared to have been compiled from keylogging and infostealer malware that was &#34;different from previous infostealer malware datasets that I have seen.&#34;</p>
<div class="lb-trans"><p>Fowler 指出，该数据库似乎是由键盘记录和信息窃取恶意软件编制的，这与我见过的以前的信息窃取恶意软件数据集&#34;有所不同。&#34;</p>
</div><p>It took Fowler nearly a month to get the host to secure the data, and because the database was publicly accessible during that time, the credentials could potentially have been accessed by others, which, if nothing else, is a timely reminder to reset your passwords regularly. ®</p>
<div class="lb-trans"><p>Fowler 花了将近一个月的时间才让主机保护数据，因为在此期间数据库是公开可访问的，凭证可能已经被他人访问，这无疑是一个及时的提醒，定期重置密码。®</p>
</div>

Pwn2Own Automotive 2026 uncovers 76 zero-days, pays out more than $1M

The Register

2 倍做多特斯拉 ETF - Direxion

Simplify Volt TSLA Revolution ETF

1.25 倍做多特斯拉 ETF - GraniteShares

2 倍做多 TSLA ETF - T-Rex

2 倍做空特斯拉 ETF - GraniteShares

2 倍做多 TSLA ETF - GraniteShares

1 倍做空特斯拉 ETF - Direxion

2 倍做多特斯拉 ETF - Leverage Shares

2 倍做空特斯拉 ETF - Tradr

XI二南特斯-U

南方两倍做多特斯拉

南方两倍做空特斯拉

特斯拉

Pwn2Own Automotive 2026 揭示了 76 个零日漏洞，并支付了超过 100 万美元的奖金