第105期
- 你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
- 【安全头条公告】
- 安全头条主要发布时下最火热最新鲜的网安资讯，不同于正儿八经的权威消息。本站的资讯内容可能会更富趣味性、讨论性，工作劳累之余给大家来点趣闻，唠唠嗑，也可以一起充电涨姿势~目前每周二、周四营业。
- 欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎底部提出建议哦！
当专利不再为人独有，AI会否垄断“创造”的土壤？
“发明人”一词或许要被更严谨的“发明者”取代了，因为申请专利不再是人所独有的能力。澳大利亚一家法院近日做出裁决，认定在专利申请环节中，人工智能也可以被视为发明者。
案件的提起人是Stephen Thaler，他曾在其他辖区法院提起过类似案件，但无一胜诉。上个月，澳大利亚联邦法院听审了Thaler对国家专利委员会的申诉，认为后者做出的“人工智能无法充当发明者”决议是错误的。
Beach法官的论据在于，澳大利亚法律中从未规定过专利只能由人申请。在他看来，首先，“发明者”是一个施动者名词，它可以是任何能做出发明的人或者物；其次，由于不能证明某个发明是由人所创造的，以往出现过很多次没办法为其申请专利的情况；第三点，现有法案中并未限制人以外的个体申请专利。
国家专利委员会拒绝受理Thaler专利申请的错误行为让Beach法官感到担忧。一项可以获得专利的发明如果没有自然人认领，竟然就被剥夺了申请资格，委员会的荒谬逻辑让这位法官感受到了使命的召唤，他决心纠正大家对于法律的理解偏差。Beach法官因此将Thaler的申请重新递交给了专利委员会，下指令让其重新掂量掂量此前拒绝的理由。
Thaler的胜诉不是凑巧，耐心或许是他的幸运星。这些年来，他以DABUS（一种自主引导的统一感知设备）的名义满世界地提交了专利申请。DABUS的发明包括一个食物容器和一个发光灯塔。
在澳大利亚做出创造性决策的同时，英美和欧盟却并未站在其身后。事实上，美国明确指出“发明者”必须是人类。不过，上周DABUS因其食物容器发明被南非颁授了专利。
即便是在本国，反对这项决议的声量也不低。澳大利亚知识产权律师Mark Summerfield强烈批判了Beach法官的决定，认为这可能降低专利的含金量。他不觉得这是一个符合澳大利亚利益的决定。相反，它表现出了司法激进主义的一种形式。
在接受澳版《卫报》采访时，Summerfield提出了对未来的一种假想——人工智能可能会创造出大量专利，多到足以完全占领人类创新的空间。他鼓励专利委员会继续上诉，期待案件重新翻盘。
Cobalt Strike漏洞可让攻击者缴械
在最新版本Cobalt Strike的服务器上，网安公司SentinelOne的威胁研究团队SentinelLabs发现，Cobalt Strike中存在阻断服务（DoS）漏洞。
这一漏洞被命名为为cve – 2021 -36798，也被称为“Hotcobalt”。它可以阻止恶意软件与黑客远程控制的终端进行通信。
作为一款渗透测试工具，除了常被红队用作攻击框架外，Cobalt Strike也受到黑客的青睐。在部署了beacon之后，威胁者会利用这一工具执行后续任务，Cobalt Strike可以为他们提供永久远程访问被攻击设备的权限，例如挖掘数据、部署第二阶段的恶意软件playload。
SentinelLabs发现，当在Cobalt Strike的安装过程中部署了beacon之后，通过向服务器发送假任务，可以耗尽可用内存，从而导致服务器崩溃。
这样一来，已安装的beacon便无法与C2服务器取得联络。服务器的崩溃也阻止了新beacon被部署到已渗透的系统中，并使红队或恶意行动受到干扰。
伊朗铁路系统攻击幕后，新wiper小试牛刀
7月9日，伊朗铁路系统遭到攻击。黑客远程控制了车站显示屏，要求乘客拨打“64411”——这是伊朗最高领导人Khamenei办公室的电话。
铁路服务随之而来的震荡自然不让人意外。但仅仅在一天之后，黑客又挟持了伊朗交通部门的网站。据路透社报道，随着道路和城市发展部的电脑受创，其官网首页和次级入口都无法正常访问。
上则资讯中提到过的网安公司SentinelOne，在这起事件的调查中也有了新发现。调查报告里，SentinelOne的研究员揭露了一个被他们命名为“MeteorExpress”的新威胁者和一个从未见过的wiper“Meteor”。
Meteor由一个JSON文件控制，能够删除受害者机器上的数据、清掉卷影副本备份并最终将机器从域中移除。而这些，仅仅只是Meteor能力的冰山一角。
尽管在伊朗铁路系统攻击中没有发挥出来，Meteor的保留技能还包括更改所有用户的密码，禁用屏保，基于目标进程列表终止程序，安装屏幕锁，禁用恢复模式等等。
热门跟贴