FreeBuf周报 | 无印良品因遭勒索攻击暂停线上销售；Linux-PAM漏洞PoC利用代码公开
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
本周「FreeBuf周报」总结了多个网络安全热点，包括无印良品因勒索攻击暂停销售、Linux-PAM漏洞和GlassWorm蠕虫等，建议用户及时更新补丁以防范风险。
🔎
延伸解读
无印良品的网络安全挑战
无印良品因物流商遭勒索攻击而暂停线上销售，反映出当前企业在网络安全方面面临的严峻挑战。随着勒索软件攻击频发，企业需加强对合作伙伴的安全审查，以降低潜在风险。
Linux-PAM漏洞的严重性
Linux-PAM高危漏洞CVE-2025-8941允许本地攻击者获取root权限，影响多个Linux发行版。用户应立即打补丁，防止系统被攻陷。此漏洞提醒我们，及时更新和维护系统安全至关重要。
GlassWorm蠕虫的隐蔽性
GlassWorm蠕虫利用隐形Unicode与区块链进行隐蔽通信，已感染大量设备。这种新型攻击方式表明，网络安全防护需关注新兴技术的潜在威胁，企业应加强对供应链的安全监控。
补丁管理的重要性
多项漏洞如CVE-2025-50154和CVE-2025-6542显示，补丁管理是防止网络攻击的关键。企业应建立有效的补丁管理流程，确保所有系统和软件及时更新，以降低被攻击的风险。
❓
Q&A
无印良品为何暂停线上销售？
无印良品因物流商遭勒索攻击，导致订单处理和网站功能中断。
Linux-PAM漏洞CVE-2025-8941的风险是什么？
该漏洞允许本地攻击者获取root权限，影响主流Linux发行版，需立即打补丁。
GlassWorm蠕虫是如何传播的？
GlassWorm利用隐形Unicode与Solana区块链实现隐蔽C2通信，已感染3.58万次。
TP-Link Omada网关的漏洞有哪些？
TP-Link Omada网关存在多个高危漏洞，包括允许未认证远程执行命令的CVE-2025-6542。
如何防范新型LNK文件漏洞CVE-2025-50154？
建议企业加强补丁验证和纵深防御，以防止NTLM凭据泄露。
Microsoft 365 Copilot的漏洞影响了什么？
该漏洞允许攻击者窃取敏感数据，微软已对此进行了修复。
🏷️
