FreeBuf早报 | 苹果紧急修复ImageIO零日漏洞；Chrome紧急更新V8引擎零日漏洞补丁
💡
原文中文，约2600字，阅读约需7分钟。
📝
内容提要
苹果、谷歌等公司紧急修复多个高危漏洞，涉及ImageIO、Chrome V8引擎和Greenshot等。TP-Link路由器和Chaos Mesh也发现严重漏洞，用户需立即更新。同时，金融业面临API攻击激增和多样化的恶意软件攻击。
🎯
关键要点
- 苹果修复了ImageIO高危零日漏洞，用户需立即更新。
- 谷歌修复了Chrome V8引擎的零日漏洞，攻击者可远程执行代码。
- Windows截图工具Greenshot曝出高危漏洞，允许本地攻击者执行任意代码。
- TP-Link路由器存在严重RCE漏洞，攻击者可完全控制设备，建议用户更新固件。
- CrowdStrike推出AI驱动的新工具，聚焦补丁管理与威胁情报。
- Linux内核存在CVE-2025-21692漏洞，攻击者可实现远程代码执行。
- Chaos Mesh曝出高危漏洞，攻击者可接管Kubernetes集群，建议立即升级。
- 伊朗APT组织MuddyWater使用定制化恶意软件进行攻击，利用Cloudflare隐藏痕迹。
- 2025年上半年API攻击激增，金融业受到严重影响。
- Pixie Dust攻击利用WPS漏洞破解Wi-Fi PIN码，建议更新固件或禁用WPS功能。
❓
延伸问答
苹果修复的ImageIO零日漏洞有什么影响？
该漏洞可导致内存损坏，已被用于定向攻击，用户需立即更新设备以修复。
Chrome V8引擎的零日漏洞是如何被利用的？
攻击者可以远程执行代码，谷歌已紧急更新修复该漏洞。
TP-Link路由器的RCE漏洞有什么风险？
攻击者可完全控制设备，建议用户立即更新固件以防止攻击。
Greenshot工具的高危漏洞如何影响用户？
该漏洞允许本地攻击者执行任意代码，影响1.3.300及更早版本，需升级至1.3.301。
Chaos Mesh的漏洞会导致什么后果？
攻击者可接管Kubernetes集群，建议立即升级至2.7.3以修复该漏洞。
2025年上半年金融业面临哪些网络攻击？
金融业遭遇API攻击激增，超过4万次攻击，攻击者利用业务逻辑漏洞规避检测。
➡️
