FreeBuf早报 | 史上最大规模数据泄露涉160亿条登录凭证；以色列-伊朗网络战攻防
内容提要
近期全球网络安全事件频发，包括Asana数据泄露、160亿条凭证泄露、ComfyUI服务器被攻陷、ACR木马升级、抖动陷阱技术、GitHub仓库被木马化、SERPENTINE#CLOUD恶意活动、Linux权限提升漏洞、以色列与伊朗的网络战以及Prometei僵尸网络，显示网络安全威胁日益严重。
延伸解读
数据泄露的严重性
此次发现的160亿条登录凭证泄露事件，虽然不是单一来源，但数据的新鲜度和数量使得攻击风险显著增加。这些凭证可能被用于钓鱼攻击和账户接管，企业需加强对用户凭证的保护，及时更新安全策略。
网络战的升级
以色列与伊朗之间的网络战愈演愈烈，黑客活动频繁，显示出现代战争的复杂性。企业和组织需关注网络安全形势，提升防御能力，尤其是在关键基础设施和数据保护方面，避免成为网络攻击的目标。
开源平台的风险
香蕉小队对GitHub仓库的攻击凸显了开源软件供应链的脆弱性。开发者和用户应提高警惕，定期审查和更新依赖库，确保使用的工具和库来源可靠，以降低被攻击的风险。
Linux系统的安全隐患
Linux系统中发现的高危权限提升漏洞，可能导致攻击者获取root权限。用户应及时安装安全补丁，并考虑修改系统配置以增强安全性，防止潜在的攻击和数据泄露。
Q&A
最近发生了哪些重大数据泄露事件？
近期发现160亿条登录凭证泄露，涉及30个恶意软件感染设备的数据集，攻击风险大。
ComfyUI框架遭受了什么样的攻击？
ComfyUI框架遭到Pickai后门攻击，全球700台服务器失陷，攻击者利用供应链漏洞植入恶意程序。
ACR木马的最新动态是什么？
ACR窃密木马更名为Amatera，功能升级且规避检测能力增强，威胁性显著提升。
抖动陷阱技术是如何提升网络安全的？
抖动陷阱技术通过分析恶意信标通信的时间间隔和URL随机性，有效识别隐蔽C2流量，提升对复杂攻击的防御能力。
以色列与伊朗的网络战有哪些新动向？
以色列与伊朗的网络战升级，黑客活动激增，伊朗遭遇全国断网，网络流量骤降95%。
Prometei僵尸网络的攻击目标是什么？
Prometei僵尸网络近期针对Linux服务器进行加密货币挖矿和凭证窃取，威胁全球企业基础设施。
