FreeBuf早报 | 思科遭遇黑客攻击窃取注册用户资料；逾百款戴尔笔记本电脑曝安全漏洞
内容提要
思科遭黑客攻击，用户资料泄露；戴尔笔记本存在严重漏洞；趋势科技Apex One出现高危命令注入漏洞；恶意TikTok域名窃取用户凭证；AI基础设施网络攻击激增，需加强防护。
关键要点
-
思科遭遇黑客攻击，用户基本资料泄露，未影响密码或机密数据。
-
逾百款戴尔笔记本电脑存在严重漏洞，攻击者可完全控制设备。
-
趋势科技Apex One曝出高危命令注入漏洞，已被黑客利用。
-
超万个恶意TikTok电商域名窃取用户凭证并传播恶意软件。
-
模型上下文协议(MCP)存在十大安全漏洞，企业需严格防范。
-
AI正在重塑网络安全测试，提出新的安全验证方法。
-
趋势科技Apex One管理平台高危RCE漏洞正遭野外利用。
-
针对AI基础设施的网络攻击激增，新型恶意软件造成重大损失。
-
虚假加密机器人骗局利用AI视频和恶意智能合约窃取资金。
-
美国CISA将三处D-Link路由器漏洞列入已知利用漏洞目录。
延伸解读
思科用户资料泄露的影响
思科遭遇的黑客攻击导致用户基本资料泄露，虽然未影响密码或机密数据，但仍可能对用户信任造成损害。用户应关注后续的安全通知，并考虑更改其他使用相同邮箱的账户密码，以防止潜在的钓鱼攻击。
戴尔笔记本电脑漏洞的紧急应对
逾百款戴尔笔记本电脑存在严重漏洞，攻击者可完全控制设备。用户应立即更新固件或禁用ControlVault服务，以降低被攻击的风险。此事件提醒用户定期检查设备安全更新，确保系统始终处于最新状态。
AI基础设施面临的新威胁
针对AI基础设施的网络攻击激增，新型恶意软件可能导致重大损失。企业需加强对AI模型的保护，实施镜像签名验证和依赖版本固定等措施，以防止恶意依赖和容器侧加载攻击。
延伸问答
思科遭遇了什么类型的网络攻击？
思科遭遇了语音钓鱼攻击，导致用户基本资料泄露。
戴尔笔记本电脑的安全漏洞有多严重？
逾百款戴尔笔记本电脑存在严重漏洞，攻击者可完全控制设备。
趋势科技Apex One的漏洞是什么？
趋势科技Apex One曝出高危命令注入漏洞，已被黑客利用。
恶意TikTok域名是如何影响用户的？
超万个恶意TikTok电商域名窃取用户凭证并传播恶意软件。
模型上下文协议(MCP)存在哪些安全漏洞？
MCP协议存在十大安全漏洞，包括跨租户泄露和命令注入等。
针对AI基础设施的网络攻击有什么新趋势？
针对AI基础设施的网络攻击激增，新型恶意软件造成重大损失。
