FreeBuf早报 | 苹果将RCE漏洞赏金提至200万；GitHub Copilot高危漏洞导致仓库源代码泄露
💡
原文中文，约2400字，阅读约需6分钟。
📝
内容提要
苹果将RCE漏洞赏金提高至200万美元，以应对间谍软件威胁。GitHub Copilot发现高危漏洞，攻击者可窃取私有代码。新恶意软件MalTerminal利用GPT-4生成代码，RondoDox僵尸网络攻击物联网设备。微软修复Windows 11重启故障，Kali推出AI网络扫描工具。黑客利用npm包实施钓鱼攻击，Stealit恶意软件通过假冒程序传播。FBI查封BreachForums，勒索Salesforce数据。
🎯
关键要点
- 苹果将RCE漏洞赏金提高至200万美元，以应对商业间谍软件威胁。
- GitHub Copilot发现高危漏洞，攻击者可窃取私有仓库源代码。
- 新恶意软件MalTerminal利用GPT-4生成代码，动态生成代码使传统检测失效。
- RondoDox僵尸网络利用50余个漏洞攻击物联网设备，凸显补丁管理的紧迫性。
- 微软修复Windows 11重启故障，恢复'更新并关机'功能正常。
- Kali推出AI驱动的llm-tools-nmap插件，实现自动化网络扫描。
- 黑客利用npm包实施大规模钓鱼攻击，目标为全球工业、能源和技术机构。
- Stealit恶意软件通过假冒程序传播，具备数据窃取和勒索功能。
- 黑客组织Storm-2657通过钓鱼攻击劫持HR账户，窃取员工工资。
- FBI查封BreachForums，黑客威胁泄露Salesforce数据，企业需加强防护。
➡️
