FreeBuf周报 | 谷歌去年向白帽支付了近1800万美元；热门Python库曝严重缺陷
💡
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
本周「FreeBuf周报」总结了网络安全热点：勒索软件攻击激增126%；NTT数据泄露影响1.8万企业；微软揭露恶意广告攻击；Python库存在严重漏洞；谷歌支付白帽近1800万美元；APT组织针对海事与核能领域发起攻击；攻击者利用MFA漏洞；AI伪造GitHub仓库窃取数据；XCSSET恶意软件新变种攻击macOS用户；钓鱼邮件伪装微软Copilot。
🎯
关键要点
- 勒索软件攻击量创历史新高，较去年同期增加126%。
- NTT遭遇数据泄露，波及近1.8万家企业的客户信息。
- 微软揭露全球恶意广告攻击活动，影响超过100万台设备。
- Python库存在严重漏洞，约4300万个安装面临远程代码执行风险。
- 谷歌去年向白帽支付近1800万美元，累计支付超过6500万美元。
- APT组织SideWinder升级工具集，瞄准海事与核能领域。
- 攻击者利用MFA漏洞绕过多因素身份验证。
- AI辅助的虚假GitHub仓库窃取敏感数据，包括登录凭证。
- 新型XCSSET恶意软件利用增强混淆技术攻击macOS用户。
- 攻击者伪装微软Copilot进行高仿钓鱼攻击。
❓
延伸问答
勒索软件攻击量为何激增126%？
勒索软件攻击量激增主要是由于黑客利用文件传输漏洞、信息窃取工具以及人工智能驱动的攻击策略。
NTT的数据泄露事件影响了多少企业？
NTT的数据泄露事件波及了近1.8万家企业的客户信息。
谷歌去年向白帽支付了多少奖金？
谷歌去年向白帽支付了近1800万美元，累计支付超过6500万美元。
Python库的漏洞具体是什么？
Python JSON Logger库的漏洞通过依赖链缺陷，暴露了约4300万个安装面临潜在远程代码执行的风险。
攻击者如何利用MFA漏洞？
攻击者利用身份验证工作流程中的漏洞，绕过多因素身份验证，未经授权访问受保护的账户。
新型XCSSET恶意软件对macOS用户的影响是什么？
新型XCSSET恶意软件能够感染Xcode项目，并在开发者构建这些项目时执行，影响macOS用户的安全。
➡️
