FreeBuf周报 | 无印良品因遭勒索攻击暂停线上销售；Linux-PAM漏洞PoC利用代码公开
内容提要
本周「FreeBuf周报」总结了多个网络安全热点，包括无印良品因勒索攻击暂停销售、Linux-PAM漏洞和GlassWorm蠕虫等，建议用户及时更新补丁以防范风险。
关键要点
-
无印良品因物流商遭勒索攻击暂停线上销售，数据泄露风险待查。
-
Linux-PAM高危漏洞CVE-2025-8941允许本地攻击者获取root权限，需立即打补丁。
-
GlassWorm蠕虫利用隐形Unicode与Solana区块链实现隐蔽C2通信，已感染3.58万次。
-
新型LNK文件漏洞CVE-2025-50154可导致NTLM凭据泄露，建议企业加强补丁验证。
-
TP-Link Omada网关曝高危漏洞CVE-2025-6542，允许未认证远程执行命令，需更新固件。
-
杜比解码器存在零点击漏洞，安卓用户可能遭RCE，建议及时更新防护。
-
Jira路径遍历漏洞CVE-2025-22167可导致任意文件写入，建议立即升级至修复版本。
-
Microsoft 365 Copilot曝提示注入漏洞，攻击者可窃取敏感数据，微软已修复。
-
GitLab发布补丁修复多个高危DoS漏洞，建议自托管实例立即升级。
-
Rust库_async-tar_存在高危漏洞CVE-2025-62518，建议迁移至已修复版本并审计依赖。
延伸解读
无印良品的网络安全挑战
无印良品因物流商遭勒索攻击而暂停线上销售，反映出当前企业在网络安全方面面临的严峻挑战。随着勒索软件攻击频发，企业需加强对合作伙伴的安全审查，以降低潜在风险。
Linux-PAM漏洞的严重性
Linux-PAM高危漏洞CVE-2025-8941允许本地攻击者获取root权限，影响多个Linux发行版。用户应立即打补丁，防止系统被攻陷。此漏洞提醒我们，及时更新和维护系统安全至关重要。
GlassWorm蠕虫的隐蔽性
GlassWorm蠕虫利用隐形Unicode与区块链进行隐蔽通信，已感染大量设备。这种新型攻击方式表明，网络安全防护需关注新兴技术的潜在威胁，企业应加强对供应链的安全监控。
补丁管理的重要性
多项漏洞如CVE-2025-50154和CVE-2025-6542显示，补丁管理是防止网络攻击的关键。企业应建立有效的补丁管理流程，确保所有系统和软件及时更新，以降低被攻击的风险。
延伸问答
无印良品为何暂停线上销售？
无印良品因物流商遭勒索攻击，导致订单处理和网站功能中断。
Linux-PAM漏洞CVE-2025-8941的风险是什么？
该漏洞允许本地攻击者获取root权限，影响主流Linux发行版，需立即打补丁。
GlassWorm蠕虫是如何传播的？
GlassWorm利用隐形Unicode与Solana区块链实现隐蔽C2通信，已感染3.58万次。
TP-Link Omada网关的漏洞有哪些？
TP-Link Omada网关存在多个高危漏洞，包括允许未认证远程执行命令的CVE-2025-6542。
如何防范新型LNK文件漏洞CVE-2025-50154？
建议企业加强补丁验证和纵深防御，以防止NTLM凭据泄露。
Microsoft 365 Copilot的漏洞影响了什么？
该漏洞允许攻击者窃取敏感数据，微软已对此进行了修复。
