FreeBuf早报 | Cloudflare服务中断导致全球网络瘫痪；Fortinet警告FortiWeb新漏洞已被野外利用
内容提要
近期全球网络安全事件包括Cloudflare故障导致多平台瘫痪、Fortinet新漏洞被利用、身份安全架构的重要性、ShadowRay 2.0攻击23万台服务器、恶意Chrome VPN扩展、D-Link路由器漏洞、Windows 11新恢复工具、WhatsApp用户数据泄露、npm供应链攻击及新型.NET恶意软件等。
关键要点
-
Cloudflare服务中断导致全球多平台瘫痪，包括X和ChatGPT。
-
Fortinet警告FortiWeb存在新漏洞CVE-2025-58034，攻击者可执行未授权代码。
-
身份安全架构（ISF）对保护AI与非人类身份至关重要，提供统一控制和自适应访问。
-
ShadowRay 2.0僵尸网络攻击23万台Ray服务器，利用AI生成恶意代码进行加密货币挖矿。
-
恶意Chrome VPN扩展伪装成免费工具，累计安装超900万次，窃取用户数据。
-
D-Link DIR-878路由器终止支持，存在多个未修复的RCE漏洞，用户需更换设备。
-
Windows 11推出新恢复工具，包括时间点还原和网络化恢复环境支持。
-
WhatsApp漏洞导致35亿用户电话号码泄露，凸显隐私保护与便利功能的矛盾。
-
npm供应链攻击中，黑客利用伪装技术欺骗受害者和研究人员。
-
新型.NET加载器利用隐写术将LokiBot恶意载荷藏匿于图像文件，提升检测难度。
延伸解读
Cloudflare故障的影响
Cloudflare的服务中断不仅影响了X和ChatGPT等平台，还暴露了全球网络基础设施的脆弱性。这一事件提醒企业和用户重视服务提供商的稳定性，考虑多重备份和应急响应计划，以降低潜在的业务损失。
Fortinet漏洞的风险
Fortinet的CVE-2025-58034漏洞已被攻击者利用，显示出及时更新和修复安全漏洞的重要性。企业应定期检查和升级其安全软件，避免因未修复漏洞而遭受攻击，尤其是在网络安全威胁日益严重的背景下。
身份安全架构的重要性
身份安全架构（ISF）在保护AI与非人类身份方面发挥着关键作用。随着技术的发展，企业需要整合身份管理能力，以应对日益复杂的安全威胁，确保数据和系统的安全性。
恶意Chrome扩展的隐患
恶意Chrome VPN扩展的广泛安装显示了用户在选择工具时的风险。用户应提高警惕，仔细审查扩展的权限和来源，以防止个人数据被窃取，尤其是在使用公共网络时。
延伸问答
Cloudflare服务中断的原因是什么？
Cloudflare服务中断是由于内部服务降级和计划维护叠加导致的。
Fortinet的FortiWeb新漏洞有什么风险？
FortiWeb的新漏洞CVE-2025-58034允许攻击者执行未授权代码，存在安全风险。
身份安全架构（ISF）有什么重要性？
身份安全架构（ISF）对保护AI与非人类身份至关重要，提供统一控制和自适应访问。
ShadowRay 2.0僵尸网络攻击了多少台服务器？
ShadowRay 2.0僵尸网络攻击了全球23万台Ray服务器。
恶意Chrome VPN扩展的危害是什么？
恶意Chrome VPN扩展可以窃取用户数据、拦截流量，并禁用安全工具。
WhatsApp的漏洞导致了什么后果？
WhatsApp的漏洞导致35亿用户电话号码泄露，攻击者可获取敏感信息。
