FreeBuf早报 | iPhone17"史上最重要升级"；强度最大的数据包洪水攻击
💡
原文中文，约2400字，阅读约需6分钟。
📝
内容提要
全球网安事件速递：苹果推出内存保护技术，DDoS攻击创纪录，macOS恶意软件隐蔽，Google Drive漏洞影响文件安全，微软海底电缆中断导致服务故障，Cursor编辑器存在高危漏洞，Office发布安全补丁，AI攻击升级，钓鱼框架Salty2FA可绕过认证，GitLab修复多项漏洞。
🎯
关键要点
- 苹果推出内存完整性强制保护技术，防御雇佣间谍软件。
- 西欧某DDoS清洗服务商遭遇创纪录的UDP洪水攻击，攻击源自物联网僵尸网络。
- macOS恶意软件ChillyHell通过苹果公证伪装合法应用，窃取信息。
- Google Drive漏洞允许无凭证访问他人云端文件，违反零信任原则。
- 微软海底电缆中断导致Azure服务故障，修复可能需数月。
- Cursor代码编辑器存在高危漏洞，恶意代码可自动执行。
- 微软Office发布高危漏洞补丁，建议用户立即更新。
- 恶意宏文件成为AI攻击的新载体，需分层防御措施。
- 新型钓鱼框架Salty2FA可绕过多因素认证，建议采用无密码认证。
- GitLab发布安全补丁修复多项高危漏洞，建议用户立即升级。
❓
延伸问答
苹果推出的内存保护技术有什么重要性？
苹果推出的内存完整性强制保护技术被誉为消费级系统最重要的内存安全升级，主要防御雇佣间谍软件，显著提升攻击成本。
最近发生的DDoS攻击有多严重？
西欧某DDoS清洗服务商遭遇创纪录的UDP洪水攻击，攻击强度达到每秒15亿数据包，源自物联网僵尸网络。
macOS上发现了什么恶意软件？
发现的恶意软件ChillyHell通过苹果公证伪装合法应用，窃取信息并保持隐蔽状态多年。
Google Drive的漏洞是什么？
Google Drive的漏洞允许用户在共用设备上无凭证访问他人云端文件，违反了零信任原则。
微软的海底电缆中断对服务有什么影响？
微软确认海底电缆中断导致Azure服务故障和全球网络延迟，修复可能需数月。
Cursor代码编辑器存在哪些安全隐患？
Cursor代码编辑器存在高危漏洞，恶意代码可自动执行，因默认禁用工作区信任功能，威胁开发者的敏感数据。
🏷️
标签
➡️
