FreeBuf早报 | Notepad++存在严重提权漏洞，PoC已发布；新型越狱技术可诱使大模型生成有害内容
💡
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
全球网络安全事件速递：Notepad++存在严重漏洞，攻击者可获取系统控制权；新技术诱导大模型生成有害内容；FortiGate防火墙遭恶意软件攻击；XDigo利用LNK漏洞攻击东欧政府；朝鲜黑客通过GitHub和Dropbox实施钓鱼攻击；pbkdf2密钥派生漏洞影响JavaScript项目；WinRAR漏洞允许执行任意代码；InnoShop电商平台曝高危漏洞；美伊冲突引发网络安全警报；美国众议院禁止政府设备使用WhatsApp。
🎯
关键要点
- Notepad++ 8.8.1 存在严重权限提升漏洞，攻击者可获取系统控制权，建议用户更新至 8.8.2 版本。
- 新型回音室越狱技术可诱导大语言模型生成有害内容，攻击成功率超过 90%。
- 英国 NCSC 发现针对 FortiGate 防火墙的新型恶意软件 SHOE RACK，利用反向 SSH 和 DNS-over-HTTPS 实现远程控制。
- XDigo 恶意软件利用 Windows LNK 漏洞攻击东欧政府，窃取数据并执行远程指令。
- 朝鲜黑客组织 Kimsuky 通过 GitHub 和 Dropbox 实施定向钓鱼攻击，恶意载荷高度混淆。
- pbkdf2 密钥派生函数存在严重漏洞，影响数百万 JavaScript 项目，威胁 Web 应用安全。
- WinRAR 存在目录遍历漏洞，允许通过恶意文件执行任意代码，建议用户升级至 7.11 版本。
- InnoShop 电商平台曝出高危漏洞，攻击者可窃取信息和执行代码，开发商未回应修复。
- 美伊冲突引发网络安全警报，美国警告可能面临网络攻击风险。
- 美国众议院禁止政府设备使用 WhatsApp，认为其数据保护不足，推荐使用更安全的应用。
❓
延伸问答
Notepad++的漏洞是什么，如何修复？
Notepad++ 8.8.1存在严重权限提升漏洞，攻击者可获取系统控制权。建议用户更新至8.8.2版本以修复该漏洞。
新型越狱技术是如何诱导大模型生成有害内容的？
新型回音室越狱技术通过间接引导和多步推理操控大语言模型，成功诱导其生成不当内容，攻击成功率超过90%。
FortiGate防火墙面临什么样的安全威胁？
FortiGate防火墙遭到新型恶意软件SHOE RACK攻击，该恶意软件利用反向SSH和DNS-over-HTTPS实现远程控制。
XDigo恶意软件是如何攻击东欧政府的？
XDigo恶意软件利用Windows LNK漏洞，通过特制LNK文件隐藏恶意命令，窃取数据并执行远程指令，目标包括东欧的关键部门。
pbkdf2密钥派生函数的漏洞影响了哪些项目？
pbkdf2密钥派生函数存在严重漏洞，影响数百万JavaScript项目，威胁Web应用安全。
美国众议院为何禁止政府设备使用WhatsApp？
美国众议院禁止政府设备使用WhatsApp，认为其数据保护不足，推荐使用更安全的应用以增强数据安全。
➡️
