FreeBuf早报 | 恶意PyPI包伪装成Chimera模块；新型钓鱼应用绕过谷歌应用商店审核
内容提要
近期全球网络安全事件包括恶意PyPI包数据窃取、谷歌应用商店钓鱼应用、AI技术栈安全风险、IBM和Blink路由器漏洞、阿努比斯勒索软件及虚拟绑架诈骗，提醒用户提高警惕并及时更新系统。
关键要点
-
恶意PyPI包伪装成Chimera模块，窃取AWS、CI/CD及macOS数据，攻击复杂。
-
谷歌应用商店审核机制存在隐患，新型钓鱼应用绕过审核，窃取加密货币钱包信息。
-
CISO需理解AI技术栈的安全风险，建立动态治理框架以确保AI安全。
-
sostener.vbs文件为多阶段RAT攻击链起点，手法与Blind Eagle APT一致。
-
IBM备份服务存在高危漏洞CVE-2025-33108，需立即安装补丁修复。
-
Blink路由器曝出CVSS 9.8级漏洞，攻击者可通过HTTP请求获取root权限。
-
libxml2库曝高危漏洞，可能导致内存破坏和远程代码执行，需更新版本。
-
新型勒索软件阿努比斯具备加密与永久性数据擦除双重威胁。
-
卡兹窃密木马采用MaaS模式，能窃取几乎所有敏感数据并劫持Discord。
-
虚拟绑架诈骗利用AI伪造声音制造恐慌，公众需提高警惕并保护隐私。
延伸解读
恶意PyPI包的潜在威胁
恶意PyPI包伪装成Chimera模块，针对AWS、CI/CD和macOS进行数据窃取，显示出攻击者的技术复杂性和隐蔽性。开发者在使用第三方库时需提高警惕，确保来源可信，避免引入潜在风险。
谷歌应用商店的审核漏洞
新型钓鱼应用成功绕过谷歌应用商店的审核机制，提醒用户在下载应用时要更加谨慎。即使有Play Protect防护，用户仍需警惕输入敏感信息，建议定期检查应用权限和更新安全设置。
AI技术栈的安全风险
随着AI技术的普及，首席信息安全官（CISO）需关注AI技术栈的安全风险，建立动态治理框架以应对跨层威胁。数据和模型层的防护尤为重要，需协调多部门共同提升安全防护能力。
新型勒索软件的双重威胁
阿努比斯勒索软件不仅加密数据，还会永久删除文件，给受害者带来更大损失。企业需加强备份和恢复策略，确保在遭遇攻击时能够有效应对，降低潜在损失。
延伸问答
恶意PyPI包如何窃取数据？
恶意PyPI包伪装成Chimera模块，窃取AWS、CI/CD及macOS数据，攻击手法复杂。
谷歌应用商店的审核机制存在哪些隐患？
新型钓鱼应用利用Median框架绕过审核，窃取加密货币钱包信息。
阿努比斯勒索软件的特点是什么？
阿努比斯勒索软件不仅加密数据，还会永久销毁文件，即使支付赎金也无法恢复。
CISO为何需要关注AI技术栈的安全风险？
CISO需理解AI技术栈的安全风险，建立动态治理框架以确保AI安全。
Blink路由器的漏洞有多严重？
Blink路由器曝出CVSS 9.8级漏洞，攻击者可通过HTTP请求获取root权限。
虚拟绑架诈骗是如何运作的？
虚拟绑架诈骗利用AI伪造声音制造恐慌，通过情感勒索索要赎金。
