FreeBuf早报 | 中国金融科技企业遭恶意LNK文件攻击；如何评估和选择适合的AI-SOC平台
💡
原文中文，约2600字，阅读约需6分钟。
📝
内容提要
近期网络安全事件包括中国金融科技企业遭恶意简历攻击、AI-SOC平台评估、Windows漏洞利用及Apache ActiveMQ反序列化漏洞。多个组织如神秘象APT和朝鲜黑客通过钓鱼邮件和木马软件窃取敏感信息，网络犯罪活动愈发严重。建议企业加强安全防护和漏洞修复。
🎯
关键要点
-
中国金融科技企业遭恶意简历攻击，ValleyRAT木马被植入。
-
AI-SOC平台评估需思维革新，分析师角色转向监督AI决策。
-
微软补丁未彻底修复NTLM凭据泄露漏洞，建议加强补丁验证。
-
Spring发布两项高危漏洞修复，用户需立即升级。
-
思科修复桌面及IP电话高危DoS漏洞，建议用户尽快升级固件。
-
CISA警告Windows高危漏洞被利用，建议立即更新并限制远程访问。
-
Apache ActiveMQ存在严重反序列化漏洞，建议立即升级至安全版本。
-
神秘象APT组织利用钓鱼邮件窃取亚太政府机构敏感信息。
-
麒麟勒索软件依赖全球防弹托管网络，造成严重破坏。
-
朝鲜黑客组织千里马通过木马化应用窃取敏感信息，展现间谍与金融犯罪结合的特点。
❓
延伸问答
中国金融科技企业遭受了什么类型的网络攻击？
中国金融科技企业遭受了恶意简历LNK文件攻击，ValleyRAT木马被植入。
如何评估和选择适合的AI-SOC平台？
评估AI-SOC平台需思维革新，分析师角色转向监督AI决策，并分阶段实施和衡量成效。
微软的NTLM凭据泄露漏洞有什么风险？
NTLM凭据泄露漏洞允许攻击者零点击窃取哈希，导致权限提升和横向移动风险。
Spring发布了哪些高危漏洞修复？
Spring发布了CVE-2025-41253和CVE-2025-41254两项高危漏洞修复，建议用户立即升级。
CISA对Windows漏洞的警告是什么？
CISA警告Windows高危漏洞CVE-2025-59230正在被利用，建议立即更新并限制远程访问。
朝鲜黑客组织千里马的攻击手法是什么？
千里马通过木马化Node.js应用分发恶意软件，窃取加密货币钱包和敏感文件。
➡️
