FreeBuf早报 | 特斯拉车主隐私 “裸奔”；tar-fs漏洞致系统面临文件写入风险
💡
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
特斯拉因配置错误泄露敏感数据，CVE-2025-48387漏洞影响数百万系统。日语字符钓鱼攻击针对Booking.com用户，黑客出售1580万PayPal凭证。AI时代需重视数据隐私，Windows 11更新导致存储故障，AMI固件漏洞威胁系统安全，ChatGPT等AI面临新型攻击，Workday遭社会工程攻击导致数据泄露。
🎯
关键要点
- 特斯拉因配置错误泄露敏感数据，包括GPS坐标和驾驶习惯。
- 高危漏洞CVE-2025-48387影响数百万系统，允许任意文件写入。
- 新型钓鱼攻击利用日语字符伪装URL，专门针对Booking.com用户。
- 黑客出售1580万组PayPal凭证，可能引发凭证填充攻击。
- AI时代需重视数据隐私，强调信任和可解释性。
- Windows 11更新导致存储设备故障，建议暂缓安装。
- AMI固件新漏洞威胁系统安全，建议立即安装补丁。
- 提示词中间人攻击威胁ChatGPT等AI系统，需严格管理浏览器扩展。
- AI与深度伪造技术驱动新一代诈骗网络，需加强防御。
- Workday遭社会工程攻击导致数据泄露，企业需强化员工培训。
❓
延伸问答
特斯拉车主隐私泄露的原因是什么？
特斯拉因配置错误泄露了敏感数据，包括GPS坐标和驾驶习惯。
CVE-2025-48387漏洞的影响是什么？
CVE-2025-48387漏洞影响数百万系统，允许任意文件写入，存在严重安全风险。
如何防范新型钓鱼攻击？
建议使用防护浏览器、安全软件，并进行用户教育，以应对复杂的同形异义字攻击。
黑客出售的PayPal凭证数据来源是什么？
黑客出售的1580万组PayPal凭证可能源自信息窃取的恶意软件。
Windows 11更新导致了什么问题？
Windows 11的安全更新导致用户SSD/HDD无法访问或数据损坏，尤其在大文件操作时风险加剧。
Workday的数据泄露事件是如何发生的？
Workday遭社会工程攻击，攻击者伪装内部人员骗取员工信息，导致第三方CRM数据泄露。
➡️
