FreeBuf早报 | 谷歌官宣组建“网络攻击部门”；NVIDIA发布NeMo框架安全更新
💡
原文中文，约2400字，阅读约需6分钟。
📝
内容提要
谷歌成立网络攻击部门，配合美国“以攻代防”策略，引发争议。NVIDIA和Docker发布安全更新，修复高危漏洞。印度象神节期间网络诈骗激增，攻击者利用节日情绪实施欺诈。新型Zip Slip漏洞和苹果ImageIO零日漏洞被曝光，需紧急修复。全球多台Citrix服务器面临严重漏洞威胁，建议立即更新。
🎯
关键要点
- 谷歌成立网络攻击部门，配合美国以攻代防策略，引发争议。
- NVIDIA发布NeMo框架安全更新，修复多个高危漏洞。
- Docker Desktop高危漏洞可导致Windows和macOS被接管，建议立即升级。
- 印度象神节期间网络诈骗激增，犯罪分子利用节日情绪实施欺诈。
- 新型Zip Slip漏洞允许攻击者在解压过程中操纵ZIP文件，需紧急修复。
- 苹果ImageIO零日漏洞被曝光，可能导致零点击攻击，建议用户立即更新。
- 新型BruteForceAI工具可自动检测登录页面并执行智能暴力破解攻击。
- CrushFTP零日漏洞已被大规模利用，建议立即升级以防止攻击。
- 全球超过2.8万台Citrix服务器面临严重零日漏洞威胁，需紧急修补。
- Kea DHCP高危漏洞可导致服务器崩溃，建议升级至修复版本。
❓
延伸问答
谷歌成立网络攻击部门的目的是什么？
谷歌成立网络攻击部门是为了配合美国的“以攻代防”网络安全策略，主动应对网络威胁。
NVIDIA的NeMo框架更新了哪些安全漏洞？
NVIDIA的NeMo框架更新修复了四个高危漏洞，攻击者可利用这些漏洞执行任意代码、提升权限、窃取数据或篡改AI输出。
印度象神节期间网络诈骗的主要手段有哪些？
诈骗分子利用象神节实施的主要骗局包括虚假神像网店、抽奖骗局、克隆电商、伪造门票、虚假贷款和物流诈骗。
Zip Slip漏洞的危害是什么？
Zip Slip漏洞允许攻击者在解压过程中操纵ZIP文件，可能导致系统目录被植入后门或覆盖关键文件。
苹果的ImageIO零日漏洞有什么影响？
苹果的ImageIO零日漏洞可导致零点击攻击，已被用于定向攻击，用户需立即更新系统以加强防护。
全球有多少台Citrix服务器面临严重漏洞威胁？
全球超过2.8万台Citrix服务器面临严重的零日漏洞威胁，攻击者可远程执行恶意代码。
➡️
