FreeBuf早报 | "瘟疫"恶意软件攻击Linux；PlayPraetor安卓木马感染超1.1万台设备
💡
原文中文，约2400字，阅读约需6分钟。
📝
内容提要
近期全球网络安全事件包括新型恶意软件攻击Linux服务器、安卓木马感染、Cursor编辑器漏洞、AI工具数据质量问题及Python软件包安全隐患。攻击者通过多种手段威胁系统安全，建议用户及时更新软件并加强防护。
🎯
关键要点
- 新型'瘟疫'恶意软件攻击Linux服务器，获取持久SSH访问权限，逃避66款杀毒引擎检测。
- PlayPraetor安卓木马通过伪造Google Play页面和Meta广告感染超1.1万台设备，实施金融欺诈。
- Cursor代码编辑器曝出关键MCP漏洞，允许通过恶意提示注入静默执行代码，建议用户立即升级。
- 网络安全AI工具效能取决于数据质量，劣质数据导致防御漏洞，优化数据架构是关键。
- Python软件包生态存在大规模安全隐患，超14.5万个软件包潜藏漏洞，建议提升安全意识。
- 新型Linux后门程序Plague利用PAM模块绕过认证，隐蔽窃取凭证，极难被检测。
- AI智能体易受法律术语和跨平台漏洞攻击，专家建议企业谨慎部署AI技术。
- 攻击者可滥用EDR测试版绕过终端防护，建议企业加强应用控制和检测机制。
- Partner软件曝出高危漏洞，影响政府及公用事业系统，建议立即升级并修改默认凭证。
- 新型恶意软件通过伪装LNK文件传播REMCOS后门，建议用户谨慎处理不明文件。
❓
延伸问答
新型'瘟疫'恶意软件如何攻击Linux服务器？
该恶意软件通过深度集成PAM认证机制获取持久SSH访问权限，并逃避66款杀毒引擎的检测。
PlayPraetor安卓木马是如何感染设备的？
PlayPraetor通过伪造Google Play页面和Meta广告感染超1.1万台设备，实施金融欺诈。
Cursor代码编辑器的MCP漏洞有什么风险？
MCP漏洞允许通过恶意提示注入静默执行代码，可能导致系统被攻击者控制。
Python软件包生态存在哪些安全隐患？
超14.5万个Python软件包潜藏漏洞，复杂的依赖关系导致漏洞传播，增加了系统性风险。
AI安全工具的效能如何提升？
AI工具的效能取决于数据质量，优质数据需结构化和上下文丰富，以提升检测和响应能力。
Partner软件的高危漏洞对哪些系统有影响？
Partner软件的高危漏洞影响政府及公用事业系统，可能导致远程代码执行。
➡️
