FreeBuf早报 | 中国用户遭SEO定向投毒攻击；FlowiseAI 高危漏洞可导致完全账户接管
💡
原文中文，约2600字，阅读约需6分钟。
📝
内容提要
中国用户遭遇SEO定向投毒攻击，恶意软件HiddenGh0st、Winos和kkRAT通过GitHub Pages传播，具备监控功能。FlowiseAI和LangChainGo存在高危漏洞，需及时修复。FBI警告黑客组织针对Salesforce发起攻击，越南信用信息中心遭数据窃取。ChatGPT的MCP工具存在安全隐患，需提高警惕。
🎯
关键要点
- 中国用户遭遇SEO定向投毒攻击，恶意软件HiddenGh0st、Winos和kkRAT通过GitHub Pages传播。
- FlowiseAI存在高危漏洞（CVE-2025-58434），可导致账户接管，建议禁用敏感信息返回并启用MFA。
- BaoLoader恶意软件滥用信任机制长达七年，需加强应用控制检测异常签名。
- LangChainGo存在高危漏洞（CVE-2025-9556），攻击者可进行服务端模板注入，建议立即升级。
- VMScape漏洞（CVE-2025-40300）威胁云计算安全，影响AMD和英特尔处理器。
- 三星修复高危零日漏洞（CVE-2025-21043），攻击者可通过恶意图像远程执行代码。
- 新型恶意软件EvilAI结合AI技术窃取浏览器数据，隐蔽性强。
- FBI警告黑客组织UNC6040与UNC6395针对Salesforce发起攻击，需保持警惕。
- 越南信用信息中心遭ShinyHunters黑客组织攻击，数据被窃取并暗网出售。
- ChatGPT的MCP工具存在安全隐患，攻击者可窃取用户邮箱隐私数据。
❓
延伸问答
中国用户遭遇了什么类型的网络攻击？
中国用户遭遇了SEO定向投毒攻击，恶意软件HiddenGh0st、Winos和kkRAT通过GitHub Pages传播。
FlowiseAI存在哪些安全漏洞？
FlowiseAI存在高危漏洞（CVE-2025-58434），可导致账户接管，建议禁用敏感信息返回并启用MFA。
EvilAI恶意软件的特点是什么？
EvilAI恶意软件结合AI技术，伪装成合法应用，隐蔽性强，能够窃取浏览器数据并规避检测。
FBI对Salesforce平台的警告内容是什么？
FBI警告黑客组织UNC6040与UNC6395针对Salesforce发起数据窃取攻击，需保持警惕。
LangChainGo的漏洞影响了哪些功能？
LangChainGo存在高危漏洞（CVE-2025-9556），攻击者可进行服务端模板注入，读取敏感文件。
越南信用信息中心遭受了什么攻击？
越南信用信息中心遭ShinyHunters黑客组织攻击，数据被窃取并在暗网出售。
➡️
