FreeBuf早报 | Chrome高危类型混淆0-Day漏洞技术分析；22.2Tbps DDoS攻击刷新世界纪录
内容提要
全球网络安全事件包括Chrome漏洞、DDoS攻击、DeepMind AI安全框架升级、Steam恶意软件和勒索软件攻击。企业需加强安全防护，及时更新系统以防范新型攻击。
关键要点
-
Chrome高危0-Day漏洞CVE-2025-10585，影响所有Chromium浏览器，已发布紧急补丁。
-
Cloudflare成功拦截22.2Tbps的DDoS攻击，企业需确保安全服务商具备足够网络容量。
-
谷歌DeepMind升级AI安全框架，新增操纵风险评估标准和抗关停防护机制。
-
Steam游戏《BlockBlasters》被恶意程序入侵，窃取用户数据，造成重大损失。
-
软件微隔离技术可有效阻断勒索软件横向传播，缩短攻击突破时间。
-
新勒索组织Kawa4096采用双重勒索策略，针对金融、教育和服务行业发起攻击。
-
企业需加强对非人实体身份的安全管理，防止过度授权和孤儿身份风险。
-
欧洲多国机场因勒索软件攻击航班延误，专家怀疑国家级黑客所为。
-
攻击者利用合法工具传播远程访问木马，威胁供应链安全。
-
SystemBC僵尸网络升级为高流量VPS代理网络，成为犯罪生态核心基础设施。
延伸问答
Chrome的高危0-Day漏洞是什么？
Chrome高危0-Day漏洞CVE-2025-10585影响所有Chromium浏览器，允许远程代码执行并绕过沙箱保护，Google已发布紧急补丁。
最近发生了多大的DDoS攻击？
Cloudflare成功拦截了一次峰值达22.2Tbps的DDoS攻击，刷新了世界纪录。
谷歌DeepMind的AI安全框架有哪些新升级？
谷歌DeepMind升级了AI安全框架，新增操纵风险评估标准和抗关停防护机制。
Steam游戏《BlockBlasters》发生了什么安全事件？
《BlockBlasters》被恶意程序入侵，窃取用户数据，造成超过15万美元的损失，Steam已下架该游戏。
如何防止勒索软件的横向传播？
软件微隔离技术可以通过细粒度内部网络控制阻断攻击者的横向移动，显著缩短攻击突破时间。
Kawa4096勒索组织的攻击策略是什么？
Kawa4096采用双重勒索策略，针对金融、教育和服务行业发起攻击，模仿Akira品牌设计并使用Salsa20加密技术。
