FreeBuf早报 | 恶意PyPI包伪装成Chimera模块；新型钓鱼应用绕过谷歌应用商店审核
原文中文，约2400字，阅读约需6分钟。
📝
内容提要
近期全球网络安全事件包括恶意PyPI包数据窃取、谷歌应用商店钓鱼应用、AI技术栈安全风险、IBM和Blink路由器漏洞、阿努比斯勒索软件及虚拟绑架诈骗，提醒用户提高警惕并及时更新系统。
🔎
延伸解读
恶意PyPI包的潜在威胁
恶意PyPI包伪装成Chimera模块，针对AWS、CI/CD和macOS进行数据窃取，显示出攻击者的技术复杂性和隐蔽性。开发者在使用第三方库时需提高警惕，确保来源可信，避免引入潜在风险。
谷歌应用商店的审核漏洞
新型钓鱼应用成功绕过谷歌应用商店的审核机制，提醒用户在下载应用时要更加谨慎。即使有Play Protect防护，用户仍需警惕输入敏感信息，建议定期检查应用权限和更新安全设置。
AI技术栈的安全风险
随着AI技术的普及，首席信息安全官（CISO）需关注AI技术栈的安全风险，建立动态治理框架以应对跨层威胁。数据和模型层的防护尤为重要，需协调多部门共同提升安全防护能力。
新型勒索软件的双重威胁
阿努比斯勒索软件不仅加密数据，还会永久删除文件，给受害者带来更大损失。企业需加强备份和恢复策略，确保在遭遇攻击时能够有效应对，降低潜在损失。
❓
Q&A
恶意PyPI包如何窃取数据？
恶意PyPI包伪装成Chimera模块，窃取AWS、CI/CD及macOS数据，攻击手法复杂。
谷歌应用商店的审核机制存在哪些隐患？
新型钓鱼应用利用Median框架绕过审核，窃取加密货币钱包信息。
阿努比斯勒索软件的特点是什么？
阿努比斯勒索软件不仅加密数据，还会永久销毁文件，即使支付赎金也无法恢复。
CISO为何需要关注AI技术栈的安全风险？
CISO需理解AI技术栈的安全风险，建立动态治理框架以确保AI安全。
Blink路由器的漏洞有多严重？
Blink路由器曝出CVSS 9.8级漏洞，攻击者可通过HTTP请求获取root权限。
虚拟绑架诈骗是如何运作的？
虚拟绑架诈骗利用AI伪造声音制造恐慌，通过情感勒索索要赎金。
🏷️
