FreeBuf 早报 | 谷歌Chrome浏览器新功能亮相；ESET修复Windows产品的高危漏洞
内容提要
美能源部投资480万美元启动10项制造业网络安全项目，旨在促进美国制造业的网络安全和能源安全。Microsoft和OpenAI将继续监控人工智能的武器化攻击行为。黑客因出售用户银行信息被捕，通过免费资源服务分发带有木马软件的软件。谷歌Chrome浏览器新功能可抵御黑客攻击，阻止恶意分子控制用户局域网内其他设备。威利斯租赁金融公司遭遇勒索组织Black Basta攻击，机密数据落入对方手中。
延伸解读
浏览器安全边界向局域网延伸
谷歌Chrome测试的新功能旨在阻止恶意公共网站通过用户浏览器攻击内部专用网络上的设备和服务。这反映出浏览器正从单纯的网页渲染工具，演变为用户内网的第一道防线。对于普通用户，这意味着未来浏览器可能自动拦截来自恶意站点的内网探测行为；对于企业，则需关注此类功能是否与现有内网安全策略兼容。
勒索攻击持续瞄准制造业与关键行业
本期早报中，威利斯租赁金融公司遭Black Basta勒索攻击导致机密数据泄露，德国电池制造商VARTA AG因网络攻击停产，CISA也警告Akira勒索软件利用Cisco漏洞。这些事件表明，勒索攻击正持续针对制造业、金融和能源等关键行业，攻击者不仅窃取数据，还直接造成生产中断，企业需加强漏洞管理和应急响应。
AI武器化与漏洞修复成攻防焦点
Microsoft和OpenAI表示将继续监控生成式AI的武器化攻击行为，而ESET修复了Windows产品中的高严重性本地权限提升漏洞。这两条动态分别代表攻防两端的新趋势：攻击者可能利用AI提升攻击效率，防守方则需快速修补漏洞。读者应关注AI滥用风险，并及时更新安全软件，避免因未修复漏洞而遭权限提升攻击。
Q&A
美国能源部最近在制造业网络安全方面有什么新动作？
美能源部网络安全制造创新机构（CyManII）围绕工业控制系统、安全的工业数字化、工业增材制造等3个主题，向10个项目投资480万美元，旨在促进美国制造业的网络安全和能源安全，到2050年实现净零排放的目标。
谷歌Chrome浏览器的新功能如何帮助用户抵御黑客攻击？
谷歌正在测试一项新功能，以防止恶意公共网站通过用户浏览器攻击内部专用网络上的设备和服务。新版本将能够检测并阻止恶意分子通过网络钓鱼等手段试图控制用户局域网内其他设备的行为。
KeyTrap攻击是什么？它影响了什么？
KeyTrap被跟踪为CVE-2023-50387，是DNSSEC中的一个设计问题，会影响所有流行的域名系统（DNS）实现或服务，导致互联网访问中断。
最近有哪些公司遭到了勒索软件攻击？
美国威利斯租赁金融公司遭遇了勒索组织Black Basta攻击，机密数据落入对方手中；德国电池制造商VARTA AG遭到网络攻击，导致五个工厂停产；CISA警告Akira勒索软件利用Cisco ASA/FTD漏洞。
ESET修复了什么漏洞？
ESET修复了WINDOWS产品中的高严重性本地权限提升漏洞。该漏洞是由Zero Day Initiative（ZDI）提交的本地权限升级问题，攻击者可以滥用ESET的文件操作在未获得适当权限的情况下删除文件。
RustDoor macOS后门是如何针对加密货币公司的？
RustDoor macOS后门以虚假工作机会瞄准在加密货币领域运营的多家公司，这是一项正在进行的恶意软件活动，涉及新发现的代号为RustDoor的Apple macOS后门。
