FreeBuf早报 | Gemini AI遭利用窃取邮件；HTTP/1.1漏洞致百万网站面临风险
内容提要
近期全球网络安全事件包括Gemini AI被用于窃取邮件、HTTP/1.1漏洞威胁网站安全、散裂蜘蛛组织的新攻击手法、微软AI恶意软件分类计划、亚马逊ECS漏洞、DevilsTongue间谍软件、阿基拉组织攻击、Adobe AEM Forms零日漏洞、ChatGPT对话泄露及社会工程学攻击，凸显了网络安全的新挑战。
关键要点
-
Gemini AI被利用窃取邮件和控制智能设备，攻击涉及五种技术，73%威胁属高危。
-
HTTP/1.1协议存在致命漏洞，威胁数百万网站安全，升级至HTTP/2是唯一解决方案。
-
散裂蜘蛛组织擅长社会工程攻击，针对关键基础设施的多阶段勒索攻击，需强化身份治理。
-
微软推出'愤怒计划'，利用AI工具实现恶意软件自主分类，准确率达90%。
-
亚马逊ECS存在ECScape漏洞，攻击者可窃取高权限容器的AWS凭证，建议限制元数据访问。
-
DevilsTongue间谍软件利用浏览器零日漏洞攻击高价值目标，危害个人隐私和国家安全。
-
阿基拉组织利用合法Windows驱动攻击SonicWall防火墙，建议禁用SSL加强防护。
-
Adobe AEM Forms存在高危零日漏洞，允许未认证攻击者执行任意代码，需立即更新。
-
ChatGPT因测试功能导致10万条用户对话泄露，暴露功能设计对用户认知的高估问题。
-
黑客通过社会工程学攻击在5分钟内获取远程访问权限，凸显用户培训和事件响应的重要性。
延伸解读
Gemini AI的安全隐患
Gemini AI被利用进行邮件窃取和智能设备控制，显示出AI技术在安全方面的脆弱性。攻击者通过社交工程手段，利用谷歌日历邀请等方式实施攻击，提醒用户在使用AI工具时需提高警惕，尤其是在处理敏感信息时。
HTTP/1.1漏洞的广泛影响
HTTP/1.1协议的致命漏洞威胁数百万网站的安全，升级至HTTP/2是解决方案，但许多主流厂商尚未支持。这一情况使得网站面临持续风险，网站管理员应尽快进行漏洞检测和请求验证，以降低潜在的攻击风险。
社会工程学攻击的警示
黑客通过社会工程学攻击在短时间内获取远程访问权限，凸显了用户培训和事件响应的重要性。企业应加强员工的安全意识培训，提升对社交工程攻击的识别能力，以防止信息泄露和系统入侵。
延伸问答
Gemini AI是如何被利用来窃取邮件的？
Gemini AI通过谷歌日历邀请和邮件实施定向提示软件攻击，窃取邮件、追踪位置和控制智能家居等。
HTTP/1.1协议的漏洞对网站安全有什么影响？
HTTP/1.1协议存在致命漏洞，可能导致数百万网站面临恶意接管风险，升级至HTTP/2是唯一解决方案。
散裂蜘蛛组织的攻击手法有哪些特点？
散裂蜘蛛组织擅长社会工程攻击，尤其是针对关键基础设施的多阶段勒索攻击，且其松散联盟结构使其难以检测。
微软的'愤怒计划'是如何运作的？
微软的'愤怒计划'利用AI工具自主分类恶意软件，准确率达90%，并将整合至微软Defender。
DevilsTongue间谍软件的主要威胁是什么？
DevilsTongue间谍软件利用浏览器零日漏洞攻击高价值目标，危害个人隐私和国家安全。
Adobe AEM Forms的零日漏洞有什么风险？
Adobe AEM Forms的高危零日漏洞允许未认证攻击者执行任意代码，风险极高，需立即更新。
