FreeBuf早报 | “人肉开盒”再调查；Windows文件管理器漏洞可致网络欺骗攻击
💡
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
全球网络安全事件包括人肉开盒升级、mySCADA系统漏洞、微软停止Windows 10支持、VPN漏洞被广泛利用、AI代码编辑器供应链攻击等。英国禁用数据保护功能导致iCloud数据风险，Bybit遭遇复杂攻击，GitHub Action漏洞引发供应链问题。
🎯
关键要点
- 人肉开盒事件升级，隐私数据被非法获取并曝光。
- mySCADA myPRO系统存在重大漏洞，可能被攻击者控制。
- 微软将于2025年终止对Windows 10的支持，用户面临安全威胁。
- VPN漏洞被广泛利用，导致数据泄露和勒索软件攻击。
- AI代码编辑器被利用进行隐蔽的供应链攻击，注入恶意代码。
- 美国CISA将Fortinet和GitHub Action漏洞列入已知利用目录。
- 英国禁用数据保护功能，iCloud数据面临未授权访问风险。
- Windows文件管理器漏洞可导致网络欺骗攻击，PoC已发布。
- Bybit遭遇复杂的多阶段攻击，冷钱包被篡改。
- GitHub Action漏洞引发连锁供应链攻击，泄露CI/CD机密信息。
❓
延伸问答
人肉开盒事件的主要问题是什么？
人肉开盒事件涉及利用非法手段获取并公开他人隐私数据，导致隐私泄露和网络暴力升级。
mySCADA系统的漏洞会带来什么风险？
mySCADA myPRO系统的漏洞可能使攻击者控制工业控制系统，造成严重的安全隐患。
微软停止对Windows 10的支持会有什么影响？
微软将于2025年停止对Windows 10的支持，用户将面临安全威胁，需尽快规划迁移策略。
VPN漏洞是如何被利用的？
VPN漏洞被攻击者广泛利用，导致数据泄露和勒索软件攻击，影响了大量设备的安全。
AI代码编辑器的供应链攻击是怎样的？
AI代码编辑器被利用进行隐蔽的供应链攻击，通过注入恶意代码影响用户，构成安全风险。
英国禁用数据保护功能对iCloud用户有什么影响？
禁用数据保护功能后，iCloud数据不再端到端加密，用户面临未授权访问的风险。
➡️
