FreeBuf早报 | Linux内核漏洞可致权限提升；Noodlophile恶意软件升级
💡
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
近期全球网络安全事件频发，包括Linux内核漏洞、恶意软件'Noodlophile'升级、悬垂引用漏洞、卡巴斯基发现的后门程序、SAP零日漏洞及恶意Python包攻击，企业需及时更新防护措施以应对加剧的威胁。
🎯
关键要点
- Linux内核netfilter漏洞可导致攻击者权限提升，需立即更新补丁。
- 恶意软件'Noodlophile'通过钓鱼邮件扩大全球攻击范围，威胁持续升级。
- 悬垂引用漏洞（UAF）是非内存安全语言的严重威胁，需结合多种防护措施。
- 卡巴斯基发现的PipeMagic后门程序利用CVE-2025-29824漏洞，威胁日益严重。
- SAP零日漏洞可实现远程代码执行，全球企业面临严重威胁。
- 恶意Python包通过Windows自启动项实现持久化攻击，凸显供应链安全风险。
- 攻击者利用微软帮助索引文件传播PipeMagic恶意软件，创新使用MSBuild框架。
- 本周网络安全焦点包括NFC欺诈、APT组织活动及Docker后门事件。
- CISA警告趋势科技Apex One存在高危漏洞，建议立即安装补丁。
- 黑客利用思科安全链接技术绕过检测，需基于行为模式的检测系统应对。
❓
延伸问答
Linux内核的netfilter漏洞有什么影响？
该漏洞允许本地攻击者通过越界写入获取root权限，影响6.12.2及之前版本，需立即更新补丁。
Noodlophile恶意软件是如何扩展攻击范围的？
Noodlophile通过升级的钓鱼邮件和利用合法软件漏洞，针对多国企业窃取信息，威胁持续升级。
什么是悬垂引用漏洞，如何防护？
悬垂引用漏洞是非内存安全语言的严重威胁，防护需结合安全编码、静态/动态分析工具及运行时保护。
卡巴斯基发现的PipeMagic后门程序有什么特点？
PipeMagic后门程序利用CVE-2025-29824漏洞，具备间谍和破坏功能，近期通过虚假ChatGPT应用传播。
SAP零日漏洞的主要风险是什么？
SAP零日漏洞可实现远程代码执行，攻击者可绕过安全控制，全球企业面临严重威胁。
恶意Python包是如何实现持久化攻击的？
恶意Python包通过Windows自启动项实现持久化攻击，伪装成合法工具并植入后门。
➡️
