FreeBuf早报 | NVIDIA漏洞可致权限提升任意代码执行；利用DNS查询实施C2通信与数据窃取
💡
原文中文，约2400字，阅读约需6分钟。
📝
内容提要
多家企业如NVIDIA、Oracle和微软发现高危漏洞，攻击者可利用这些漏洞进行权限提升、恶意代码执行和数据窃取。专家建议及时更新系统并部署专业检测机制以增强安全防护。
🎯
关键要点
- NVIDIA修复了容器工具包和GPU Operator的高危漏洞，攻击者可提权执行任意代码。
- 黑客利用DNS隧道技术进行C2通信和数据窃取，需部署专业检测机制。
- H2Miner僵尸网络攻击Linux、Windows及容器设备进行门罗币挖矿，需全面清理防御。
- Oracle云代码编辑器存在RCE漏洞，攻击者可上传恶意文件控制Cloud Shell环境。
- 微软Entra ID漏洞允许攻击者提升至全局管理员权限，微软称为配置错误。
- 思科披露ISE关键漏洞，未认证攻击者可执行root代码，建议尽快更新。
- 全球420万台设备因隧道协议漏洞面临风险，专家建议启用IP白名单和IPsec加密防护。
- GhostContainer恶意软件利用N-day漏洞攻击Exchange服务器，已成功入侵关键机构。
- 黑客利用GitHub托管恶意软件和数据窃取程序，社会工程攻击手段日益复杂。
- 乌克兰黑客利用WAF零日漏洞攻击俄罗斯无人机厂商，窃取大量数据并破坏备份。
❓
延伸问答
NVIDIA的漏洞具体是什么？
NVIDIA修复了容器工具包和GPU Operator的高危漏洞，允许攻击者提权执行任意代码，影响特定版本。
黑客如何利用DNS隧道技术进行攻击？
黑客利用DNS隧道技术隐藏恶意数据，绕过防火墙，通过工具建立隐蔽通信。
Oracle云代码编辑器的RCE漏洞有什么影响？
Oracle云代码编辑器的RCE漏洞允许攻击者上传恶意文件，控制Cloud Shell环境，影响集成服务。
微软Entra ID漏洞是如何被利用的？
微软Entra ID漏洞允许攻击者通过劫持Exchange Online服务主体提升至全局管理员权限，利用特定权限添加恶意域。
H2Miner僵尸网络的攻击目标是什么？
H2Miner僵尸网络攻击Linux、Windows及容器设备，进行门罗币挖矿，并捆绑勒索软件。
如何防范隧道协议漏洞带来的风险？
专家建议启用IP白名单和IPsec加密防护，以防范隧道协议漏洞带来的风险。
➡️
