FreeBuf早报 | 单比特翻转攻击可向AI模型植入隐蔽后门；X/Twitter成用户位置数据"跟踪狂"
💡
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
全球网络安全事件速递：Rowhammer攻击可在AI模型中植入后门，成功率高达99.9%；X/Twitter用户位置追踪极为激进；CISA警告Citrix和Git存在漏洞；企业SOC面临多重挑战；新恶意软件利用路由器漏洞；微软RDP遭大规模扫描；Docker和Tableau Server存在高危漏洞；DataEase曝出远程代码执行漏洞。
🎯
关键要点
- Rowhammer攻击技术可向AI模型植入后门，成功率高达99.9%。
- X/Twitter用户位置追踪极为激进，建议关闭个性化设置以保护隐私。
- CISA警告Citrix和Git存在被利用漏洞，需在2025年9月15日前修复。
- 企业SOC面临多重挑战，需改革以提升安全效果。
- 新型恶意软件利用路由器漏洞获取远程控制权，需加强网络防护。
- 微软RDP遭大规模扫描，教育机构成为高危目标。
- Docker Desktop修复高危容器逃逸漏洞，建议用户立即升级。
- Tableau Server存在高危漏洞，允许上传恶意文件，需升级至最新版本。
- DataEase曝出远程代码执行漏洞，建议立即升级修复。
- 黑客利用3万余IP地址大规模扫描微软RDP漏洞，建议加强防御。
❓
延伸问答
Rowhammer攻击如何影响AI模型的安全性？
Rowhammer攻击可以通过翻转单个比特位在AI模型中植入隐蔽后门，成功率高达99.9%，影响自动驾驶和人脸识别等系统。
X/Twitter的用户位置追踪有多严重？
X/Twitter的用户位置追踪非常激进，应用通过GPS和Wi-Fi等技术隐蔽定位，建议用户关闭个性化设置以保护隐私。
CISA警告的漏洞有哪些？
CISA警告了两个Citrix漏洞和一个Git漏洞，这些漏洞可能导致提权和远程代码执行，需在2025年9月15日前修复。
企业SOC面临哪些主要挑战？
企业SOC面临AI攻击、身份安全假象、工具堆砌等七大挑战，需进行改革以提升安全效果。
新型恶意软件是如何利用路由器漏洞的？
新型恶意软件通过利用TP-Link和思科等路由器的漏洞获取远程控制权，已影响多个国家和行业。
微软RDP遭到什么样的攻击？
微软RDP遭到大规模扫描，超过30000个IP地址协同探测，教育机构成为高危目标，可能引发重大攻击。
➡️
