FreeBuf早报 | OAuth2-Proxy 身份验证绕过漏洞；大华摄像头漏洞可遭远程入侵
💡
原文中文，约2400字，阅读约需6分钟。
📝
内容提要
全球网络安全事件速递：1. OAuth2-Proxy 存在身份验证绕过漏洞，建议升级；2. 大华摄像头需更新固件；3. 新型 XWorm V6 恶意软件威胁 Windows 用户；4. 金刃组织利用新攻击链投放 RedLoader；5. 苹果修复 Safari 零日漏洞；6. 针对企业的网络间谍活动；7. TrickBot 涉及加密货币盗窃；8. 诺基亚数据泄露事件；9. 生成式 AI 面临提示注入攻击风险；10. Lazarus 组织进行供应链攻击。
🎯
关键要点
- OAuth2-Proxy 存在身份验证绕过漏洞，建议升级至 v7.11.0。
- 大华摄像头存在严重漏洞，用户需立即升级固件以防远程控制。
- 新型 XWorm V6 恶意软件通过 VBScript 传播，具备反分析能力，威胁 Windows 用户。
- 金刃组织利用新型攻击链投放 RedLoader，建议限制 .lnk 文件路径以加强防护。
- 苹果修复影响 Safari 的高危零日漏洞，已发布更新。
- 针对亚洲大型企业的网络间谍活动，涉及 DLL 劫持和社交媒体攻击。
- TrickBot 恶意软件涉及超 7.24 亿美元的加密货币盗窃与勒索案。
- 诺基亚遭遇严重数据泄露事件，9.45 万员工敏感数据被泄露。
- 生成式 AI 工具面临提示注入攻击风险，需加强浏览器行为检测。
- 朝鲜 Lazarus 组织通过投毒开源组件进行供应链攻击，潜在受害者超 3.6 万。
❓
延伸问答
OAuth2-Proxy的身份验证绕过漏洞是什么？
OAuth2-Proxy 7.10.0以下版本存在身份验证绕过漏洞，攻击者可通过构造恶意URL实现未授权访问，建议升级至v7.11.0。
大华摄像头的漏洞如何影响用户？
大华摄像头存在严重漏洞，攻击者可远程控制设备，用户需立即升级固件以防止设备被攻击。
XWorm V6恶意软件的传播方式是什么？
XWorm V6恶意软件通过VBScript传播，具备反分析能力，对Windows用户构成严重威胁。
金刃组织是如何投放RedLoader恶意软件的？
金刃组织利用新型攻击链，结合LNK文件、WebDAV和DLL侧加载技术投放RedLoader，建议限制.lnk文件路径以加强防护。
苹果修复的Safari零日漏洞有什么影响？
苹果修复的Safari零日漏洞可能导致沙箱逃逸，已被用于攻击，影响多个设备系统。
诺基亚的数据泄露事件有多严重？
诺基亚遭遇严重数据泄露事件，9.45万员工的敏感数据被泄露，攻击者通过供应链薄弱环节入侵内部网络。
➡️
