FreeBuf周报 | 杀猪盘诈骗团伙借助AI助手扩大犯罪规模；Cloudflare服务中断致全球网络瘫痪
💡
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
本周「FreeBuf周报」总结了热点资讯，包括AI助力的诈骗、Cloudflare服务中断、微软抵御DDoS攻击、AI漏洞影响Meta和Nvidia等。Fortinet警告新漏洞，macOS恶意软件DigitStealer隐蔽性强，勒索软件攻击AWS S3。欧盟拟简化数据保护法规，GitLab修复多个安全漏洞，恶意MCP服务器可劫持Cursor浏览器。
🎯
关键要点
- 杀猪盘诈骗团伙利用AI扩大犯罪规模，造成数十亿美元损失。
- Cloudflare服务中断导致多个主流网站无法访问，凸显基础设施脆弱性。
- 微软成功抵御15.72 Tbps的DDoS攻击，创云计算记录。
- 研究人员发现多个AI推理引擎存在远程代码执行漏洞，影响Meta和Nvidia。
- Fortinet警告FortiWeb存在新漏洞，攻击者可执行未授权代码。
- macOS恶意软件DigitStealer采用多阶段攻击，极具隐蔽性。
- 新一代勒索软件针对AWS S3，利用配置错误导致数据不可逆丢失。
- 欧盟拟简化数据保护法规，预计为企业节省50亿欧元成本。
- GitLab修复多个安全漏洞，建议用户立即升级。
- 恶意MCP服务器可劫持Cursor浏览器，需严格审核扩展与服务器。
❓
延伸问答
杀猪盘诈骗团伙是如何利用AI的？
杀猪盘诈骗团伙利用AI伪造身份、自动化对话和虚假交易平台，形成产业化犯罪网络，造成数十亿美元损失。
Cloudflare服务中断的影响有哪些？
Cloudflare服务中断导致多个主流网站无法访问，包括X平台和ChatGPT，凸显了基础设施的脆弱性。
微软是如何抵御DDoS攻击的？
微软成功抵御了峰值达15.72 Tbps的DDoS攻击，创下云计算记录，攻击源自Aisuru僵尸网络。
有哪些AI漏洞影响了Meta和Nvidia？
研究人员发现多个AI推理引擎存在远程代码执行漏洞，影响Meta和Nvidia，源于不安全的ZeroMQ和Python pickle使用。
新一代勒索软件是如何攻击AWS S3的？
新一代勒索软件利用配置错误和凭证泄露，针对AWS S3实施攻击，导致数据不可逆丢失。
欧盟拟简化数据保护法规的目的是什么？
欧盟拟简化数据保护法规以降低企业合规成本，预计可为企业节省50亿欧元，推动创新和商业发展。
➡️
