FreeBuf早报 | GitLab漏洞可致攻击者窃取敏感数据；恶意MCP服务器可劫持Cursor内置浏览器
内容提要
全球网络安全事件更新：GitLab修复多个高危漏洞，恶意MCP服务器可劫持Cursor浏览器，谷歌推出统一安全推荐计划，npm库遭虚假包攻击，攻击速度超过补丁更新，华硕路由器和GitHub Copilot等存在高危漏洞，需及时更新和防护。
关键要点
-
GitLab修复多个高危漏洞，建议立即升级至18.5.2版本。
-
恶意MCP服务器可劫持Cursor浏览器，需严格审核扩展与服务器。
-
谷歌推出统一安全推荐计划，整合多方安全工具，增强安全流程。
-
npm库遭逾4.6万个虚假包攻击，攻击手动触发以规避检测。
-
攻击速度超过补丁更新，防御方需转向自动化响应。
-
华硕DSL路由器曝高危漏洞，需立即升级固件并强化密码。
-
GitHub Copilot与Visual Studio存在高危漏洞，需更新补丁并审查代码。
-
黑客利用思科与Citrix 0Day漏洞部署后门，建议分层防御。
-
攻击者利用已修复的Fortinet漏洞创建管理员账户，需检查入侵迹象。
-
NVIDIA NeMo框架高危漏洞可能导致代码注入，建议升级至2.5.0版本。
延伸解读
GitLab漏洞的紧急修复
GitLab近期修复的多个高危漏洞，尤其是注入攻击和授权绕过，可能对企业数据安全造成严重威胁。企业用户应优先升级至18.5.2版本，以防止敏感数据泄露，确保系统安全。
恶意MCP服务器的风险
恶意MCP服务器能够劫持Cursor浏览器，注入JavaScript代码，窃取用户凭证。这一新型攻击方式提醒用户在使用浏览器扩展时需谨慎，建议禁用自动运行功能并进行代码审核，以降低风险。
自动化防御的重要性
随着攻击速度超过补丁更新的速度，网络安全防御方必须转向自动化响应策略。手动防御已无法跟上攻击者的步伐，企业应考虑实施自动化工具，以提高响应速度和效率，保护自身安全。
高危漏洞的持续威胁
华硕DSL路由器和GitHub Copilot等产品的高危漏洞，显示出即使是知名品牌也难以避免安全隐患。用户应定期检查和更新固件及软件，强化密码管理，以防止潜在的远程攻击和数据泄露。
延伸问答
GitLab的高危漏洞有哪些影响？
GitLab的高危漏洞可能导致攻击者注入恶意指令，窃取敏感数据，影响企业版17.9及以上版本。
如何防范恶意MCP服务器对Cursor浏览器的攻击？
应严格审核扩展与服务器，禁用自动运行模式，并人工核验代码，以防止恶意MCP服务器的攻击。
谷歌的统一安全推荐计划有什么作用？
谷歌的统一安全推荐计划旨在整合多方安全工具，解决安全工具碎片化问题，并通过AI增强安全流程。
npm库遭受虚假包攻击的情况如何？
npm库遭逾4.6万个虚假包攻击，攻击手动触发以规避检测，旨在淹没注册库而非窃取数据。
华硕DSL路由器的高危漏洞如何处理？
受影响的华硕DSL路由器需立即升级固件，并建议禁用远程服务和强化密码以防止未授权访问。
如何应对思科与Citrix的0Day漏洞？
建议实施分层防御，监控异常流量并快速响应，以应对思科与Citrix的0Day漏洞带来的风险。
