FreeBuf早报 | GPT存在七项零点击攻击漏洞；Alphabet以320亿美元收购Wiz
内容提要
全球网络安全事件包括：ChatGPT曝出七项高危漏洞，数亿用户面临攻击；谷歌以320亿美元收购Wiz以增强云安全；ValleyRAT木马针对中文用户；NVIDIA修复高危漏洞；日经遭黑客入侵泄露数据；现代汽车数据泄露；美国国会遭外国攻击；思科ISE漏洞影响系统；攻击者利用虚拟化技术隐匿活动；恶意VS Code扩展具勒索功能。
关键要点
-
ChatGPT曝出七项高危漏洞，数亿用户面临零点击攻击威胁。
-
谷歌以320亿美元收购云安全公司Wiz，强化云安全领导地位。
-
ValleyRAT木马针对中文用户，通过钓鱼攻击传播。
-
NVIDIA修复高危漏洞CVE-2025-23358，允许攻击者执行任意代码。
-
日本经济新闻遭黑客入侵，1.7万条敏感信息泄露。
-
现代汽车确认遭遇数据泄露，攻击者获取用户驾照信息。
-
美国国会办公室遭外国网络攻击，敏感数据可能暴露。
-
思科ISE存在高危漏洞CVE-2024-20399，可能导致系统崩溃重启。
-
攻击者利用虚拟化技术绕过EDR检测，隐匿恶意活动。
-
恶意VS Code扩展内置勒索功能，开发者需警惕此类攻击。
延伸解读
ChatGPT漏洞的潜在影响
ChatGPT曝出的七项高危漏洞可能导致数亿用户面临零点击攻击的风险。攻击者可以通过多种技术手段窃取用户数据并控制会话，这提醒用户在使用此类服务时需提高警惕，尤其是在处理敏感信息时。OpenAI需尽快修复这些漏洞，以保护用户安全。
谷歌收购Wiz的战略意义
谷歌以320亿美元收购Wiz，标志着其在云安全领域的进一步布局。此举不仅增强了谷歌的市场竞争力，也反映出云安全在当前网络环境中的重要性。企业在选择云服务时，需关注服务提供商的安全能力，以降低潜在风险。
ValleyRAT木马的攻击手法
ValleyRAT木马通过微信和钉钉等社交工具进行传播，针对中文用户的攻击手法复杂且隐蔽。用户应提高警惕，避免点击不明链接，并定期更新安全软件，以防止此类木马的侵害。
恶意VS Code扩展的警示
恶意VS Code扩展的出现凸显了开源生态系统中的安全风险。开发者在使用第三方扩展时，应仔细审查其来源和功能，避免因轻信而导致数据泄露或勒索攻击。保持警惕是保护开发环境安全的关键。
延伸问答
ChatGPT存在哪些高危漏洞？
ChatGPT曝出七项高危漏洞，数亿用户面临零点击攻击威胁，攻击者可窃取数据并持久控制会话。
谷歌收购Wiz的目的是什么？
谷歌以320亿美元收购Wiz是为了强化其云安全能力，巩固市场领导地位。
ValleyRAT木马是如何攻击用户的？
ValleyRAT木马通过钓鱼攻击传播，利用微信和钉钉注册表检测目标，具备高级规避能力。
NVIDIA修复的漏洞有什么影响？
NVIDIA修复的CVE-2025-23358漏洞允许攻击者执行任意代码，CVSS评分为8.2，建议用户立即升级。
现代汽车的数据泄露事件有哪些后果？
现代汽车确认遭遇数据泄露，客户姓名、社保号及驾照信息泄露，攻击持续9天，已提供两年免费信用监控服务。
思科ISE的高危漏洞会导致什么问题？
思科ISE存在的CVE-2024-20399漏洞可能导致系统崩溃重启，影响多个版本的系统。
