FreeBuf早报 | Linux内核TLS组件漏洞可致远程代码执行；多态Python恶意软件可改变自身特征
💡
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
全球网络安全事件增多，包括Linux内核TLS漏洞、Python恶意软件、TP-Link路由器漏洞和NVIDIA驱动更新。新型攻击手段和数据泄露事件上升，企业需加强防御措施。
🎯
关键要点
- Linux内核TLS组件存在UAF漏洞，攻击者可实现远程代码执行。
- 新型Python恶意软件利用自修改技术规避传统检测，主要通过钓鱼邮件传播。
- TP-Link路由器存在高危漏洞，攻击者可通过局域网实现Root权限远程代码执行。
- NVIDIA发布驱动更新，修复多个高危漏洞，建议用户立即更新。
- 联发科Wi-Fi和GNSS芯片组存在高危漏洞，建议及时更新固件。
- 7-Zip曝高危漏洞，恶意ZIP文件可导致任意代码执行，建议升级至修复版本。
- 数据泄露网站数量创新高，勒索软件威胁升级，呈现碎片化趋势。
- AI浏览器存在安全漏洞，需应对新风险，建立安全框架。
- AI聊天机器人被用作攻击后门，企业需加强监控和防御。
- 美国国土安全部调离CISA人员，导致网络防御能力下降，企业需加强自主防御。
➡️
