FreeBuf早报 | Gemini AI遭利用窃取邮件；HTTP/1.1漏洞致百万网站面临风险
💡
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
近期全球网络安全事件包括Gemini AI被用于窃取邮件、HTTP/1.1漏洞威胁网站安全、散裂蜘蛛组织的新攻击手法、微软AI恶意软件分类计划、亚马逊ECS漏洞、DevilsTongue间谍软件、阿基拉组织攻击、Adobe AEM Forms零日漏洞、ChatGPT对话泄露及社会工程学攻击，凸显了网络安全的新挑战。
🎯
关键要点
- Gemini AI被利用窃取邮件和控制智能设备，攻击涉及五种技术，73%威胁属高危。
- HTTP/1.1协议存在致命漏洞，威胁数百万网站安全，升级至HTTP/2是唯一解决方案。
- 散裂蜘蛛组织擅长社会工程攻击，针对关键基础设施的多阶段勒索攻击，需强化身份治理。
- 微软推出'愤怒计划'，利用AI工具实现恶意软件自主分类，准确率达90%。
- 亚马逊ECS存在ECScape漏洞，攻击者可窃取高权限容器的AWS凭证，建议限制元数据访问。
- DevilsTongue间谍软件利用浏览器零日漏洞攻击高价值目标，危害个人隐私和国家安全。
- 阿基拉组织利用合法Windows驱动攻击SonicWall防火墙，建议禁用SSL加强防护。
- Adobe AEM Forms存在高危零日漏洞，允许未认证攻击者执行任意代码，需立即更新。
- ChatGPT因测试功能导致10万条用户对话泄露，暴露功能设计对用户认知的高估问题。
- 黑客通过社会工程学攻击在5分钟内获取远程访问权限，凸显用户培训和事件响应的重要性。
❓
延伸问答
Gemini AI是如何被利用来窃取邮件的？
Gemini AI通过谷歌日历邀请和邮件实施定向提示软件攻击，窃取邮件、追踪位置和控制智能家居等。
HTTP/1.1协议的漏洞对网站安全有什么影响？
HTTP/1.1协议存在致命漏洞，可能导致数百万网站面临恶意接管风险，升级至HTTP/2是唯一解决方案。
散裂蜘蛛组织的攻击手法有哪些特点？
散裂蜘蛛组织擅长社会工程攻击，尤其是针对关键基础设施的多阶段勒索攻击，且其松散联盟结构使其难以检测。
微软的'愤怒计划'是如何运作的？
微软的'愤怒计划'利用AI工具自主分类恶意软件，准确率达90%，并将整合至微软Defender。
DevilsTongue间谍软件的主要威胁是什么？
DevilsTongue间谍软件利用浏览器零日漏洞攻击高价值目标，危害个人隐私和国家安全。
Adobe AEM Forms的零日漏洞有什么风险？
Adobe AEM Forms的高危零日漏洞允许未认证攻击者执行任意代码，风险极高，需立即更新。
➡️
