FreeBuf早报 | Windows高危漏洞可导致域控接管；恶意npm与VS Code包窃取数据及加密货币
内容提要
全球网络安全事件速递：Windows Server 2025曝出'BadSuccessor'漏洞，恶意npm包窃取数据，Mesh Wi-Fi系统存在高危漏洞，阿迪达斯数据泄露，GhostSpy安卓木马窃取银行信息，GIMP软件漏洞导致代码执行，Commvault零日漏洞被利用，HTTP/2攻击突破Web安全，macOS木马窃取开发者数据，西门子SiPass漏洞可能导致DoS攻击。
关键要点
-
Windows Server 2025曝出'BadSuccessor'漏洞，攻击者可接管域控制器。
-
60个恶意npm包窃取主机信息，伪装成流行框架组件。
-
Mesh Wi-Fi系统存在高危设计缺陷，可能导致中间人攻击。
-
阿迪达斯因外包商遭黑客攻击导致客户数据泄露。
-
GhostSpy安卓木马窃取银行信息，具备全方位监控能力。
-
GIMP软件存在缓冲区溢出漏洞，恶意图片可导致代码执行。
-
Commvault零日漏洞被利用，黑客窃取M365环境客户密钥。
-
新型HTTP/2攻击技术突破Web安全，威胁现代浏览器。
-
新型macOS木马AppleProcessHub窃取开发者敏感数据。
-
西门子SiPass漏洞可能导致拒绝服务攻击，影响基础设施安全。
延伸解读
Windows Server 2025漏洞的影响
Windows Server 2025的'BadSuccessor'漏洞可能导致攻击者完全接管域控制器，这对企业的网络安全构成严重威胁。企业应优先评估其系统的安全性，并关注相关补丁的发布，以防止潜在的数据泄露和系统瘫痪。
恶意npm包的风险
60个恶意npm包伪装成流行框架组件，已被下载超过9000次。这提醒开发者在使用第三方库时需格外谨慎，建议定期审查依赖项并使用安全工具检测潜在的恶意代码，以保护项目的安全性。
Mesh Wi-Fi系统的安全隐患
Mesh Wi-Fi系统的高危设计缺陷可能导致中间人攻击，影响多个厂商的产品。用户应关注厂商的安全公告，并考虑定期更新固件，以降低被攻击的风险，确保家庭和企业网络的安全。
阿迪达斯数据泄露事件的教训
阿迪达斯因外包商遭黑客攻击导致客户数据泄露，这再次强调了供应链安全的重要性。企业在选择外包服务时，应评估合作方的安全措施，确保客户数据的安全性，避免类似事件的发生。
延伸问答
Windows Server 2025的'BadSuccessor'漏洞有什么风险？
该漏洞允许攻击者完全接管域控制器，存在严重的安全风险。
恶意npm包是如何窃取数据的？
60个恶意npm包伪装成流行框架组件，窃取主机信息和加密货币凭证。
Mesh Wi-Fi系统的高危漏洞是什么？
该漏洞是设计缺陷，可能导致中间人攻击，影响多个厂商的产品。
阿迪达斯的数据泄露事件是如何发生的？
阿迪达斯因外包商遭黑客攻击，导致客户数据泄露，涉及联系方式。
GhostSpy安卓木马的主要功能是什么？
GhostSpy能够窃取银行信息，具备全方位监控能力，且能绕过安全防护。
GIMP软件的漏洞会导致什么后果？
GIMP存在缓冲区溢出漏洞，恶意图片可导致远程代码执行，影响所有主流版本。
