TechCrunch 摘要 (2023-06-15 07AM)

來源: Mandiant says China-backed hackers exploited Barracuda zero-day to spy on governments

摘要
華人資安團隊FireEye Mandiant發表報告，指出背後有政府資源支援的中國黑客，利用貝克禮輸送安全門戶漏洞，竊取部分政府、教育機構和醫療機構等超過30%的受害者。

事實

🚨 華人資安公司FireEye Mandiant發表報告，華懋支持的網絡攻擊小組利用貝克禮輸送安全門戶漏洞對全球企業實施了大規模攻擊。

🔥 Mandiant發現，這些攻擊者剛開始抓取漏洞來訪問受害方郵箱控制台，并進行試圖深入的對企業進行旁路攻擊。

😱 發現漏洞之前，貝克禮輸送一直不清楚攻擊者利用的是哪一個漏洞，只是建議用戶升級到最新的固件版本。

👾 Mandiant說，UNC4841針對政府機構的攻擊表明他們的目的是從事間諜活動而不是破壞性的數據攻擊。

🔫 黑客在進行攻擊時使用了代表性的Tide种族指纹系统的功能，據報告中稱其紀錄反映到其他中國支持的攻擊組織。

💻 美國眾議員荷蘭勞森（Jim Langevin）指責中國用於大量攻擊的戰略是研發“偽裝”產品，進口的產品不顯著，但它們和中國程序設計不同。

🔍 美國聯邦調查局指控中國當局，試圖盜取疫苗基因信息，這可能是一家中國特定的基因科技公司，用來收集外國政府和公司的敏感信息。

🇺🇸🇨🇳 美國國家安全委員會發布的“中共嚴重威脅概述”中指出，中國山東省政府和軍隊部隊領導幾乎肯定是涉嫌到美國醫院和研究機構的多次黑客攻擊的。

---

來源: With backing from Thiel, Recharge Capital launches $200M women’s health investment vehicle

摘要
紐約風險投資公司 Recharge Capital 成立了一個總額為 2 億美元的女性健康和生育醫療投資項目，重點投資東南亞、拉丁美洲、歐洲和中東地區的數位醫療平台和局部診所，包括生育醫療科技公司及經營經文保健與月經產品的創新公司。

事實

💰 Recharge Capital 成立了一筆價值 2 億美元的女性健康和生育醫療投資項目，旨在投資於東南亞、拉丁美洲、歐洲和中東地區的數位醫療平台及局部診所。

🚀 Recharge Capital 的註資來自包括 Peter Thiel、Olayan Group、Blue Lion Group、Salmira 投資基金的 Al Rashid 家族、Disney 家族的 Shamrock Holdings、Sierra Nevada Corporation 的 Ozmen 家族、Hedosophia 的 Ian Osborne 和 Lovett 的 Frank Liu 等一批有實力的投資者。

👶 Recharge Capital 的目標是增加全世界家庭規劃服務的可及性。研究顯示，全球對該領域的研究只佔醫療研究的 1%，Recharge Capital 希望透過這個投資項目彌補這一缺口。

💻 Recharge Capital 投資的公司包括東南亞的生育服務診所 Generation Prime、墨西哥的生育診所 Fertilidad Integral、IVF 軟件提供商 Embryonics 和月經保健新創公司 Elix Healing。

👀 Recharge Capital 集中關注醫療旅遊，因為許多市場的生育保健的成本過高，所以患者會在訪問其他國家時尋求相應服務，其目標市場包括東南亞、拉丁美洲、歐洲和中東地區，甚至包括中國大陸。

📊 Recharge Capital 的女性健康醫療投資項目將採用基於里程碑的部署計劃，這有助於投資者和管理人員更好地了解資金如何被部署，降低資本使用風險。里程碑將基於收益和 EBITDA 設置。

---

來源: Blackbird lands $20M investment to expand its risk management tools

摘要
以AI為動力，進行風險情報軟件開發的初創公司Blackbird AI，宣布由Ten Eleven Ventures領投的B輪融資中獲得2000萬美元，此次融資也獲得了Dorilton Capital、Generation Ventures StartFast Ventures和Trousdale Ventures以及天使投資者的新投資，Blackbird總融資額達3000萬美元。

事實

💰 Blackbird AI宣布由Ten Eleven Ventures領投的B輪融資中獲得2000萬美元，此次也獲得了Dorilton Capital、Generation Ventures StartFast Ventures和Trousdale Ventures以及天使投資者的新投資。

📊 一份刊於Deloitte的報告發現，超過半數的公司計畫在2022年通過數字渠道發生風險事件之前進行監控，到2030年，風險管理軟件行業的價值可能達865.3億美元，2021年的市場價值為278億美元。

👥 Blackbird AI聲稱可發現特定人員內的核心影響力者，並開展探究情節如何隨時間擴散的地圖，網路內容分享的模式，新聞和活動的興起以及主要演講者的想法等功能，為企業及IT團隊提供打擊影響宣傳活動的能力。

🤖 Blackbird提供的熱力圖顯示受到不同情節（包括仇恨言論）影響的描述如何在社交媒體上流動，標註類似機器人的帳戶以及追踪影響該流動的知名人士。

📊 Blackbird於2017年創立，被用於10:1的分析（直到2020年），分別為國防部，工業和汽車行業的客戶。由於疫情影響，國防部的縮減方案迫使公司轉向企業，整體背景系統進行了重建，增加從社交媒體、新聞機構、暗網和其他地方提取和整合文字、圖像、視頻和音頻數據的工具。

🧐 技術人員指出，雖然算法可以用來察覺信息攻擊，但仍不完美，機器學習算法仍然難以在語境上獲得全面的理解。並有可能出現算法偏見。

---

來源: Amazon’s ‘Hey Disney!’ voice assistant is now available

摘要
亞馬遜和迪士尼宣布在美國正式推出了建立在亞馬遜 Alexa 技術上的新語音助手「Hey Disney!」。這是 Alexa 自定義助手在顧客家中的 Echo 設備中首次推出。Hey Disney!有自己的聲音和個性，支持迪士尼、皮克斯和星際大戰等品牌內的20多個角色，包括米奇老鼠、莫妮卡和塔克等。用戶可以通過簡單的命令設置鬧鈴或計時器，還可以參與遊戲或 Play-Along Adventures 互動音頻和視覺體驗。使用者必須在 Alexa Skills Store 購買一年訂閱費用，每年5.99美元，並且可以在Amazon Kids+訂閱中使用。

事實

🗣️Hey Disney!是建立在Alexa上的自定義助手，具有自己的聲音和個性。它支持迪士尼、皮克斯和星際大戰等品牌的20多個角色。

💰用戶必須在Alexa Skills Store購買一年訂閱費用，每年5.99美元，並且可以在Amazon Kids+訂閱中使用。

🎉Hey Disney!在Disney World度假酒店推出之後，現在也可以在用戶家中使用Echo設備與迪士尼角色互動。

🕒用戶可以參與包括笑話和問候、問答遊戲和聲音效果在內的數千種自定義互動。它還支持「Play-Along Adventures」可互動音頻和視覺體驗。

🥚除了各種自定義互動外，還有內建的「復活節彩蛋」，可以激發用戶的驚喜。

📌用戶不能總是選擇與哪個角色互動，取決於用戶的問題，Hey Disney!將根據角色回答。

👧Hey Disney!與其他在 Alexa 上针对儿童的體驗相似，需要家長的同意和控制孩子使用其语音记录。

🌐Hey Disney!不支持Fire Tablets、Fire TVs、Echo Show 15、1st gen Echo和Echo Auto。

💻Hey Disney!是迪士尼和亞馬遜的合作項目。 它是 Alexa Custom Assistant平台（ACA）的一部分，允許公司定製Alexa技術，以滿足其特定品牌和員工技術的需要。

---