FreeBuf周报 | “人肉开盒”再调查；ChatGPT SSRF漏洞迅速成为热门攻击向量
内容提要
本周「FreeBuf周报」总结了网络隐私、Windows漏洞、ChatGPT攻击、谷歌收购Wiz及Linux内核漏洞等热点，强调网络安全的重要性及市场增长趋势。
关键要点
-
网络灰产隐秘升级，记者买到自己的秘密，‘人肉开盒’现象严重。
-
Windows文件管理器漏洞CVE-2025-24071可导致网络欺骗攻击，PoC已发布。
-
ChatGPT的SSRF漏洞（CVE-2024-27564）被利用攻击美国金融和政府机构，威胁严重。
-
谷歌以320亿美元收购Wiz，推动云安全与多云战略。
-
Linux内核存在严重漏洞（CVE-2025-0927），允许本地用户获取root权限，需立即更新。
-
CISA警告NAKIVO备份漏洞（CVE-2024-48248），允许未经身份验证的攻击者读取任意文件。
-
SentinelOne将资源倾斜至AI驱动的安全和分析技术，砍掉传统产品。
-
Cloudflare支持后量子密码学，提升防御能力应对量子安全威胁。
-
IDC预测中国网络安全市场规模将从110亿美元增长至171亿美元，五年复合增长率9.2%。
-
上下文合规攻击（CCA）成功突破多数主流AI模型的安全防护。
延伸解读
人肉开盒现象的隐患
人肉开盒现象的升级反映了网络隐私保护的严峻形势。随着技术的发展，个人信息的泄露和滥用愈发严重，公众对隐私安全的关注度也在上升。对此，用户应提高警惕，保护个人信息，避免成为网络暴力的受害者。
ChatGPT SSRF漏洞的影响
ChatGPT的SSRF漏洞被广泛利用，显示出中等漏洞也能对重要机构造成严重威胁。这提醒企业和开发者在使用AI技术时，必须重视安全性，及时修补漏洞，以防止潜在的攻击和数据泄露。
Linux内核漏洞的紧急性
Linux内核的严重漏洞允许本地用户获取root权限，影响多个系统版本。管理员需立即更新系统，以防止被攻击者利用。此事件强调了定期更新和维护系统安全的重要性，尤其是在面对已知漏洞时。
网络安全市场的增长潜力
IDC预测中国网络安全市场将在未来五年内实现显著增长，反映出对网络安全需求的持续上升。企业应关注这一趋势，考虑投资网络安全技术，以提升自身的防护能力，适应不断变化的安全环境。
延伸问答
什么是人肉开盒现象？
人肉开盒是利用非法手段获得并公开他人隐私数据与信息的行为，逐渐演变为信息曝光与系统性暴力的结合体。
Windows文件管理器的漏洞有什么影响？
Windows文件管理器漏洞CVE-2025-24071可导致攻击者通过解压文件窃取NTLM哈希，且无需用户交互。
ChatGPT的SSRF漏洞是如何被利用的？
ChatGPT的SSRF漏洞（CVE-2024-27564）被攻击者利用，针对美国金融和政府机构发起攻击，一周内超过1万次尝试。
谷歌收购Wiz的目的是什么？
谷歌以320亿美元收购Wiz，旨在加速云安全与多云战略，提升网络安全能力以抵御新兴威胁。
Linux内核的漏洞有什么风险？
Linux内核存在的漏洞（CVE-2025-0927）允许本地用户获取root权限，影响多版本系统，需立即更新。
中国网络安全市场的未来趋势如何？
IDC预测，中国网络安全市场规模将从2023年的110亿美元增长至2028年的171亿美元，五年复合增长率为9.2%。
