5th域安全微讯早报【20250919】225期

2025-09-19  星期五 Vol-2025-225

1.巴西颁布新法要求在线平台进行年龄验证并加强儿童数据保护

2.塔利班禁止阿富汗五省使用光纤互联网以遏制“不道德行为”

3.英国起诉两名青少年黑客涉嫌参与“分散蜘蛛”组织入侵伦敦交通局

4.Insight Partners确认数据泄露，个人信息可能被滥用

5.麒麟勒索软件8月再称霸，Sinobi快速崛起

6.TA415滥用VSCode隧道窃取中美经济谈判情报

7.微软与Cloudflare联合打击RaccoonO365网络钓鱼服务

8.SonicWall配置备份泄露，客户被敦促重置凭证

9.宝马公司疑遭Everest勒索软件攻击，内部文件被盗

10.俄罗斯地区航空公司KrasAvia疑似遭网络攻击致系统中断

11.GitLab曝CVE-2025-6454高危漏洞俄近四成实例受影响

12.macOS Spotlight零日漏洞可绕过TCC并窃取敏感数据

13.LG WebOS漏洞可致电视被完全劫持并泄露隐私

14.Chrome零日漏洞被利用谷歌紧急发布安全更新

15.BitLocker遭“BitPixie”漏洞绕过风险

16.WatchGuard Firebox防火墙存在高危远程代码执行漏洞

17.微软Entra ID漏洞可导致完全管理员控制

18.PureVPN漏洞导致Linux客户端IPv6泄露与防火墙规则破坏

19.Jenkins修复HTTP/2拒绝服务及权限检查漏洞

20.Pixie Dust漏洞使WPS PIN可被离线破解

21.TP-Link路由器零日RCE漏洞可绕过ASLR

22.Google Chrome零日漏洞被广泛利用，紧急更新

23.OpenAI修复ChatGPT零点击漏洞，防止Deep Research代理数据泄露

24.研究警示GPU低价租用加速bcrypt密码破解风险

25.研究警示GPU低价租用加速bcrypt密码破解风险

26.Specops警示GPU低价租用加速bcrypt密码破解

27.PyPI使GhostAction供应链攻击被盗令牌失效

28.Splunk发布企业远程就业欺诈识别指南

29.加拿大报告显示OT网络事件激增，关键基础设施面临严重威胁

30.Claroty调查显示经济地缘政治变化加剧CPS安全风险

31.黑客利用Facebook外部链接警告实施网络钓鱼攻击

32.TA558组织利用AI生成代码发起酒店业攻击，传播Venom RAT

33.PureHVNC木马开源化利用GitHub托管模块化攻击活动被揭露

34.ShinyHunters开发“shinysp1d3r”RaaS锁定VMware ESXi

35.Warlock勒索软件通过GOLD SALEM网络及绕过安全防护部署

36.Raven Stealer整合Telegram通道窃取凭证与支付信息

37.新型Python木马XillenStealer开源传播，威胁加剧

38.新型shinysp1d3r勒索软件即服务瞄准VMware ESXi环境

39.Raven Stealer针对Chrome用户窃取敏感数据

40.Shai-Hulud自复制蠕虫引发大规模npm供应链攻击

41.PyPI恶意软件包传播SilentSync RAT并利用域名抢注

42.俄罗斯CopyCop网络扩张200多个假新闻网站针对美加法

43.全球间谍软件市场新进入者涌现，美国投资激增

44.英特尔停更x86-simd-sort库 NumPy社区全面接管

45.RustDesk发布1.4.2版本，功能增强挑战TeamViewer

46.Linux在Arm平台安全启动仍依赖微软签名密钥引发争议

47.Effort.jl神经网络模拟器加速宇宙大尺度结构研究

48.Windows 11记事本将免费获得AI文本生成与总结功能

49.美国参议院确认凯瑟琳·萨顿出任国防部网络政策助理部长

备注: 专题资讯信息，欢迎订阅！