FreeBuf周报 | Oracle否认泄露600万条记录；Oracle客户证实云数据泄露事件
内容提要
本周「FreeBuf周报」总结了多个热点资讯，包括甲骨文云数据泄露、Chrome零日漏洞、Cloudflare推出AI迷宫应对恶意爬虫、微软Edge新增数据保护功能、GitHub遭供应链攻击，以及安卓恶意软件利用.NET MAUI框架逃避检测。
关键要点
-
甲骨文云数据泄露事件中被盗数据真实有效，尽管甲骨文否认数据泄露。
-
黑客声称窃取600万条记录，影响超过14万名租户。
-
Chrome浏览器的零日漏洞被复杂威胁行为者利用，谷歌已发布紧急安全更新。
-
新Windows零日漏洞泄露NTLM哈希值，影响所有Windows版本。
-
Cloudflare推出AI迷宫工具应对恶意爬虫。
-
微软为Edge for Business新增内联数据保护功能，防止生成式AI数据泄露。
-
GitHub遭供应链攻击，218个仓库暴露，CI/CD密钥泄露。
-
安卓恶意软件利用.NET MAUI框架逃避检测，窃取用户敏感信息。
-
Cloudflare R2服务中断事件导致全球范围内出现写入和读取失败。
-
Splunk修复高危远程代码执行漏洞，允许低权限用户执行任意代码。
延伸解读
甲骨文数据泄露事件的影响
尽管甲骨文否认数据泄露，但多家公司确认被盗数据的真实性。这一事件可能导致客户对甲骨文云服务的信任下降，影响其市场竞争力。用户应关注自身数据安全，考虑是否需要更换服务提供商或加强安全措施。
Chrome和Windows的安全漏洞
Chrome和Windows的零日漏洞被黑客利用，可能导致用户数据泄露。用户应及时更新软件以防止攻击，同时企业应加强内部安全培训，提高员工对网络安全的意识，避免因个人操作失误导致的安全事件。
Cloudflare的AI迷宫工具
Cloudflare推出的AI迷宫工具旨在应对恶意爬虫，展示了企业在网络安全领域的创新思维。随着AI技术的发展，企业应考虑如何利用新技术来增强自身的网络防护能力，抵御日益复杂的网络威胁。
安卓恶意软件的隐患
安卓恶意软件利用.NET MAUI框架逃避检测，提醒用户在下载应用时需谨慎。开发者应加强应用的安全性，用户则应定期检查设备安全设置，避免下载来源不明的应用，以保护个人信息安全。
延伸问答
甲骨文云数据泄露事件的影响是什么？
此次事件影响超过14万名租户，黑客声称窃取了600万条记录。
甲骨文对数据泄露的回应是什么？
甲骨文否认其云服务发生数据泄露，但多家公司确认被盗数据真实有效。
Chrome浏览器的零日漏洞是什么？
该漏洞允许攻击者通过逻辑错误绕过Chrome的沙盒保护，谷歌已发布紧急安全更新。
Cloudflare推出的AI迷宫工具有什么作用？
AI迷宫工具旨在将未经授权的网络爬虫重定向到由AI生成的内容迷宫中，以应对恶意爬虫。
微软Edge新增的内联数据保护功能有什么目的？
该功能旨在防止员工将敏感公司数据分享到生成式AI应用中。
GitHub遭遇的供应链攻击具体情况如何？
此次攻击涉及218个仓库暴露，CI/CD密钥泄露，最初针对Coinbase的开源项目。
