FreeBuf 周报 | 新WiFi漏洞可能影响23亿安卓用户；NIST发布网络安全框架2.0版本
内容提要
本周的热点资讯包括：SendGrid发现针对中小型企业的网络钓鱼活动，全新WiFi安全漏洞可能影响23亿安卓用户，中国修订保守国家秘密法，黑客利用LabHost平台对加拿大银行用户发起钓鱼攻击，DDoS攻击导致云服务提供商索要10.4万美元账单。安全事件包括：俄罗斯APT28组织攻击Ubiquiti路由器，NIST发布网络安全框架2.0版本，WordPress插件存在漏洞，Hugging Face平台发现恶意ML模型，Windows零日漏洞被黑客利用。好文包括：黑客攻击加密货币的原因，使用AI提升网络安全性，操作权限管理的企业实践。省心工具包括：在Cobalt Strike中使用Payload-Generator构建Payload，使用Linpmem提取Linux物理内存，使用Smuggler进行HTTP请求走私和安全测试。
延伸解读
WiFi漏洞影响范围与风险
本周曝光的WiFi安全漏洞可能影响全球23亿安卓用户，攻击者通过创建克隆热点截取数据。使用WPA2/3企业模式的网络存在风险，这提醒企业和个人应关注无线安全，及时更新补丁，避免连接不可信WiFi。
NIST网络安全框架2.0的适用性
NIST发布网络安全框架2.0版，旨在为所有行业和规模的组织提供参考，无论其网络安全成熟度如何。从学校到大型企业均可适用，有助于更有效地减少网络安全风险，组织可据此评估和改进自身安全措施。
云服务DDoS攻击的账单争议
一起DDoS攻击导致云服务提供商Netlify向用户开具10.4万美元账单，经沟通降至5225美元，最终CEO决定不收费。这反映了云服务在遭遇攻击时的计费策略可能给用户带来意外负担，用户需了解服务条款并考虑防护措施。
恶意ML模型与供应链安全
Hugging Face平台发现上百个恶意机器学习模型，部分可执行代码并留下后门，构成数据泄露和间谍攻击风险。这警示AI供应链安全不容忽视，开发者和用户应谨慎下载模型，验证来源，并加强环境隔离。
Q&A
最近曝光的WiFi安全漏洞会影响哪些用户？
该漏洞可能影响全球23亿安卓用户，使用WPA2/3企业模式的WiFi网络存在风险，黑客可创建克隆WiFi热点截取用户数据。
NIST网络安全框架2.0版本有什么特点？
NIST网络安全框架2.0版本旨在为所有受众、行业领域和组织类型提供参考，不论组织的网络安全成熟度如何皆可适用，涵盖从最小型的学校、非营利性组织到最大的集团型企业与机构，旨在更有效地减少网络安全风险。
Hugging Face平台上的恶意ML模型会带来什么风险？
恶意ML模型可以在受害者的机器上执行代码，为攻击者提供持久后门，构成数据泄露和间谍攻击的重大风险。
为什么黑客喜欢攻击加密货币？
根据Chainalysis报告，仅勒索软件从受害者处勒索的加密货币价值就超过10亿美元，2022年为5.67亿美元，攻击加密货币获利丰厚。
企业如何通过操作权限管理提升数据安全？
企业应在系统访问权限配置、运维支撑人员操作权限、超级管理员帐号权限以及敏感数据操作管理四个关键领域进行深入评估，并提出整改建议，以加强账号安全和权限管理效能。
Smuggler工具的主要用途是什么？
Smuggler是一款基于纯Python 3开发的HTTP请求走私和去同步安全测试工具，可以帮助研究人员针对应用程序的HTTP协议执行安全分析和测试。
