FreeBuf早报 | 苹果紧急修复ImageIO零日漏洞；Chrome紧急更新V8引擎零日漏洞补丁
内容提要
苹果、谷歌等公司紧急修复多个高危漏洞，涉及ImageIO、Chrome V8引擎和Greenshot等。TP-Link路由器和Chaos Mesh也发现严重漏洞，用户需立即更新。同时，金融业面临API攻击激增和多样化的恶意软件攻击。
关键要点
-
苹果修复了ImageIO高危零日漏洞，用户需立即更新。
-
谷歌修复了Chrome V8引擎的零日漏洞，攻击者可远程执行代码。
-
Windows截图工具Greenshot曝出高危漏洞，允许本地攻击者执行任意代码。
-
TP-Link路由器存在严重RCE漏洞，攻击者可完全控制设备，建议用户更新固件。
-
CrowdStrike推出AI驱动的新工具，聚焦补丁管理与威胁情报。
-
Linux内核存在CVE-2025-21692漏洞，攻击者可实现远程代码执行。
-
Chaos Mesh曝出高危漏洞，攻击者可接管Kubernetes集群，建议立即升级。
-
伊朗APT组织MuddyWater使用定制化恶意软件进行攻击，利用Cloudflare隐藏痕迹。
-
2025年上半年API攻击激增，金融业受到严重影响。
-
Pixie Dust攻击利用WPS漏洞破解Wi-Fi PIN码，建议更新固件或禁用WPS功能。
延伸解读
苹果和谷歌的安全更新重要性
苹果和谷歌近期发布的安全更新，修复了多个高危零日漏洞，显示出网络安全形势的严峻。用户应及时更新设备，以防止潜在的远程攻击和数据泄露。尤其是苹果在2025年已修复8个零日漏洞，反映出其面临的安全挑战。
金融行业面临的API攻击风险
2025年上半年，金融行业遭遇了超过4万次的API攻击，显示出攻击者对这一领域的高度关注。金融机构需加强API安全防护，监控业务逻辑漏洞，以应对日益复杂的攻击手段，确保客户数据安全。
TP-Link路由器的安全隐患
TP-Link路由器曝出的RCE漏洞使得攻击者能够完全控制设备，用户应立即更新固件以防止被攻击。此类漏洞的存在提醒用户，家庭网络设备的安全同样重要，定期检查和更新固件是保护网络安全的关键措施。
延伸问答
苹果修复的ImageIO零日漏洞有什么影响？
该漏洞可导致内存损坏，已被用于定向攻击，用户需立即更新设备以修复。
Chrome V8引擎的零日漏洞是如何被利用的？
攻击者可以远程执行代码，谷歌已紧急更新修复该漏洞。
TP-Link路由器的RCE漏洞有什么风险？
攻击者可完全控制设备，建议用户立即更新固件以防止攻击。
Greenshot工具的高危漏洞如何影响用户？
该漏洞允许本地攻击者执行任意代码，影响1.3.300及更早版本，需升级至1.3.301。
Chaos Mesh的漏洞会导致什么后果？
攻击者可接管Kubernetes集群，建议立即升级至2.7.3以修复该漏洞。
2025年上半年金融业面临哪些网络攻击？
金融业遭遇API攻击激增，超过4万次攻击，攻击者利用业务逻辑漏洞规避检测。
