FreeBuf早报 | Linux内核UAF漏洞被用于勒索攻击；WSUS紧急强化指南
💡
原文中文，约2600字，阅读约需6分钟。
📝
内容提要
全球网络安全事件频发，Linux内核漏洞被用于勒索攻击。CISA发布安全指南，警告多种高危漏洞。恶意应用窃取用户数据，企业需加强防护，及时更新系统和监控异常活动。
🎯
关键要点
- Linux内核高危漏洞CVE-2024-1086被用于勒索软件攻击，需立即升级内核或禁用nf_tables模块。
- CISA与NSA发布Microsoft Exchange Server安全指南，强调更新补丁和启用多因素认证。
- Sandworm APT利用LNK漏洞攻击白俄罗斯军方，使用伪装文档建立后门。
- Akira勒索软件组织宣称窃取Apache OpenOffice 23GB数据，威胁公开，开源项目需加强安全防护。
- Claude AI漏洞允许攻击者通过代码解释器窃取企业数据，企业面临高风险。
- 新型'Agent Session Smuggling'攻击技术利用AI Agent间的信任关系进行未授权操作。
- 黑客利用Cisco IOS XE漏洞部署BADCANDY后门，建议立即打补丁和审查账户。
- WordPress Jobmonster主题高危漏洞CVE-2025-5397被活跃利用，需升级或禁用社交登录功能。
- 恶意ChatGPT应用窃取用户敏感数据，伪装逼真，需警惕。
- 开源工具AzureHound被恶意分子滥用，企业需监测异常API活动和强化访问控制。
❓
延伸问答
Linux内核漏洞CVE-2024-1086的影响是什么？
该漏洞被用于勒索软件攻击，攻击者可本地提权并影响主流发行版，建议立即升级内核或禁用nf_tables模块。
CISA和NSA发布的安全指南包含哪些关键措施？
指南强调更新补丁、迁移旧系统和启用多因素认证等措施，以强化Microsoft Exchange Server的安全防护。
Akira勒索软件组织的最新威胁是什么？
Akira组织宣称窃取了Apache OpenOffice的23GB敏感数据，并威胁公开，凸显开源项目的安全风险。
Claude AI漏洞的风险是什么？
该漏洞允许攻击者通过代码解释器窃取企业数据，企业面临高风险且缓解措施有限。
什么是'Agent Session Smuggling'攻击技术？
'Agent Session Smuggling'是一种新型攻击技术，利用AI Agent间的信任关系进行未授权操作，需通过多层防御措施应对。
如何防范恶意ChatGPT应用的威胁？
用户需警惕伪装逼真的恶意ChatGPT应用，避免泄露敏感数据，并监控设备活动。
➡️
