FreeBuf早报 | Windows远程桌面网关出现重大漏洞；FastHTTP Go成黑客利器
内容提要
四部门发布《国家安全事项建设项目许可管理规定》，自2025年3月1日起实施。美日韩称朝鲜黑客去年窃取6.59亿美元加密货币。谷歌发布Chrome 132，修复16个安全漏洞。微软披露Windows远程桌面网关重大漏洞。网络安全趋势聚焦AI与算力，电子邮件恶意软件减少，浏览器威胁上升。Adobe和Fortinet等公司面临安全漏洞威胁。
关键要点
-
四部门联合制定《国家安全事项的建设项目许可管理规定》，自2025年3月1日起施行。
-
美日韩称朝鲜黑客去年窃取了超过6.59亿美元的加密货币。
-
谷歌发布Chrome 132，修复了包括远程代码执行在内的16个安全漏洞。
-
微软披露Windows远程桌面网关中的重大漏洞，可能导致拒绝服务攻击。
-
赛迪顾问发布2025年IT趋势，聚焦算力、AI和网络安全等领域。
-
电子邮件恶意软件减少，但基于浏览器的网络威胁激增。
-
Adobe发布安全更新，警告Photoshop中存在严重代码执行缺陷。
-
Fortinet的关键安全漏洞被利用，攻击者可获得超级管理员权限。
-
与俄罗斯有关的黑客利用HATVIBE恶意软件攻击哈萨克斯坦。
-
谷歌OAuth漏洞导致资金流出，影响数百万美元。
-
SimpleHelp存在严重漏洞，可能导致文件窃取和远程代码执行。
-
黑客利用FastHTTP Go库对Microsoft 365账户进行暴力破解攻击。
延伸解读
国家安全新规的影响
《国家安全事项的建设项目许可管理规定》将于2025年实施，旨在加强国家安全防范。这意味着涉及国家安全的项目将面临更严格的审查，企业需提前做好合规准备，以避免潜在的法律风险和项目延误。
网络安全威胁的演变
随着电子邮件恶意软件的减少，基于浏览器的网络威胁显著上升，表明黑客策略的转变。用户和企业应加强浏览器安全防护，定期更新软件，并提高警惕，以应对新型网络攻击。
FastHTTP Go的安全隐患
黑客利用FastHTTP Go库对Microsoft 365账户进行暴力破解，攻击成功率接近10%。这提醒用户加强账户安全措施，如启用双重认证，防止账户被轻易攻破。
延伸问答
《国家安全事项的建设项目许可管理规定》何时实施？
该规定自2025年3月1日起实施。
朝鲜黑客去年窃取了多少加密货币？
朝鲜黑客去年窃取了超过6.59亿美元的加密货币。
Chrome 132版本修复了多少个安全漏洞？
Chrome 132版本修复了16个安全漏洞。
Windows远程桌面网关的漏洞可能导致什么后果？
该漏洞可能导致拒绝服务（DoS）攻击。
FastHTTP Go库被黑客如何利用？
黑客利用FastHTTP Go库对Microsoft 365账户进行暴力破解攻击，成功率近10%。
电子邮件恶意软件的趋势如何变化？
电子邮件恶意软件减少，但基于浏览器的网络威胁激增。
