FreeBuf早报 | 原子级 macOS 信息窃取程序升级：新增后门实现持久化控制；Git项目修复三大漏洞：远程代码执行、任意文件写入与缓冲区溢出
内容提要
全球网络安全事件速递：1. macOS恶意软件升级，新增后门；2. Git修复三大高危漏洞；3. 西门子SINEC NMS曝高危漏洞；4. 170万用户遭恶意Chrome扩展攻击；5. VS Code扩展遭供应链攻击；6. 微软修复130个漏洞；7. SQL Server零日漏洞泄露数据；8. 远程桌面客户端漏洞风险；9. Zoom修复六大漏洞；10. Citrix虚拟交付代理权限提升漏洞。
关键要点
-
macOS恶意软件升级，新增后门实现持久化控制，已渗透120多国。
-
Git修复三大高危漏洞，包括远程代码执行和任意文件写入，建议立即升级。
-
西门子SINEC NMS系统存在高危漏洞，攻击者可获取管理员权限，建议立即升级。
-
170万用户遭恶意Chrome扩展攻击，谷歌认证徽章被利用，需卸载相关扩展。
-
VS Code ETHcode扩展遭供应链攻击，恶意代码通过GitHub PR植入，影响近6000次安装。
-
微软修复130个漏洞，包括SQL Server和SPNEGO高危漏洞，建议立即更新。
-
SQL Server零日漏洞导致敏感数据泄露，影响2016-2022版本，建议更新补丁。
-
微软远程桌面客户端存在高危漏洞，攻击者可远程执行代码，建议更新。
-
Zoom修复六大漏洞，涉及信息泄露和跨站脚本风险，建议升级至最新版本。
-
Citrix虚拟交付代理存在权限提升漏洞，建议立即升级或应用临时修复。
延伸解读
macOS恶意软件的隐蔽性与传播方式
最新升级的macOS恶意软件通过盗版软件和钓鱼攻击传播，模仿朝鲜黑客的手法，显示出其隐蔽性和针对性。用户应提高警惕，避免下载不明来源的软件，并定期更新防护软件，以降低被攻击的风险。
Git漏洞的紧急修复与影响
Git修复的三大高危漏洞涉及远程代码执行和任意文件写入，可能导致严重的安全隐患。用户和开发者应立即升级至最新版本，以防止潜在的攻击，确保代码库的安全性。
Chrome扩展的安全隐患
170万用户受到恶意Chrome扩展的影响，显示出应用商店安全机制的不足。用户在安装扩展时应仔细审查其来源和评价，及时卸载可疑扩展，以保护个人信息安全。
微软漏洞修复的重要性
微软近期修复了130个漏洞，其中包括SQL Server和SPNEGO的高危漏洞。用户应重视这些更新，及时安装补丁，以防止敏感数据泄露和远程代码执行等安全风险。
延伸问答
macOS恶意软件的最新升级有什么新特性？
最新的macOS恶意软件升级新增了后门功能，实现持久化控制，已渗透120多个国家。
Git项目修复了哪些高危漏洞？
Git修复了三个高危漏洞，包括远程代码执行、任意文件写入和缓冲区溢出，建议用户立即升级。
西门子SINEC NMS系统的漏洞有多严重？
西门子SINEC NMS系统存在多个高危漏洞，攻击者可获取管理员权限，最高CVSS评分为9.8，建议立即升级。
如何防范恶意Chrome扩展的攻击？
用户应立即卸载相关的恶意Chrome扩展，并加强防护，因170万用户已遭受攻击。
微软最近修复了多少个漏洞？
微软最近修复了130个漏洞，其中包括SQL Server和SPNEGO的高危漏洞，建议用户立即更新。
Zoom修复了哪些类型的漏洞？
Zoom修复了六个漏洞，涉及拒绝服务、信息泄露和跨站脚本风险，建议用户升级至最新版本。
