FreeBuf早报 | runc漏洞威胁Docker和K8s容器；热门NPM库存在严重漏洞
💡
原文中文，约2500字，阅读约需6分钟。
📝
内容提要
近期曝光多个网络安全漏洞，包括runc、NPM库和GlassWorm蠕虫，影响Docker和AI应用。CISA警告三星设备存在0Day漏洞，ChatGPT可能泄露隐私。朝鲜黑客利用谷歌服务进行攻击，欧洲对中国技术的安全担忧加剧。制造业面临AI平台攻击，企业需加强防护。
🎯
关键要点
- runc曝出三个关键漏洞，影响Docker和Kubernetes容器安全，建议立即升级。
- NPM库expr-eval存在严重漏洞，影响AI/NLP应用，需升级至修复版本。
- GlassWorm蠕虫利用隐形Unicode字符感染开发者工具，需加强开源市场审查。
- CISA警告三星设备存在高危0Day漏洞，建议立即安装补丁。
- ChatGPT被发现存在七种新型攻击手法，可能泄露用户隐私数据。
- 微软披露Whisper Leak旁路攻击，攻击者可通过元数据推断AI对话主题。
- 朝鲜黑客组织Konni利用谷歌服务进行远程数据擦除攻击。
- 欧洲对中国宇通电动客车的安全漏洞调查加剧了对中国技术的担忧。
- 制造业面临AI平台攻击，企业需加强防护措施。
- 朝鲜Lazarus组织针对航空航天和国防领域发起新型加密后门攻击。
❓
延伸问答
runc漏洞对Docker和Kubernetes的影响是什么？
runc漏洞可突破容器隔离，获取宿主机root权限，影响所有已知版本，建议立即升级。
NPM库expr-eval的漏洞如何影响AI应用？
expr-eval漏洞可导致AI/NLP应用遭受远程代码执行攻击，影响250多个依赖包，需升级至修复版本。
CISA对三星设备的警告是什么？
CISA警告三星设备存在高危0Day漏洞，攻击者可远程执行任意代码，建议立即安装补丁。
ChatGPT存在哪些隐私泄露风险？
ChatGPT被发现存在七种新型攻击手法，可能导致用户隐私数据泄露，包括间接提示注入和对话注入。
朝鲜黑客组织Konni的攻击手法是什么？
Konni利用谷歌Find Hub服务进行远程数据擦除攻击，通过钓鱼邮件分发恶意软件，窃取信息。
制造业面临哪些网络安全威胁？
制造业面临云平台和AI服务的攻击，67%的企业使用OpenAI等API成为攻击目标，需加强防护措施。
➡️
