网络安全周报第508期：国际版
💡
原文中文，约1700字，阅读约需5分钟。
📝
内容提要
本期《网络安全周报》报道了汽车安全漏洞、企业网络威胁和恶意软件活动等最新动态。Subaru Starlink漏洞引发关注，Pwn2Own Automotive 2025比赛发现多个零日漏洞。企业面临SonicWall和Juniper路由器攻击，微软Office 365平台被勒索软件滥用。Cloudflare成功抵御DDoS攻击，恶意npm和PyPI包窃取Solana钱包资金。整体网络安全形势严峻，需加强防护。
🎯
关键要点
- 本期《网络安全周报》报道了汽车安全漏洞、企业网络威胁和恶意软件活动等最新动态。
- Subaru Starlink漏洞引发关注，专家通过该漏洞成功实现了对汽车的远程控制。
- Pwn2Own Automotive 2025比赛发现了16个零日漏洞，共颁发奖金886,250美元。
- SonicWall和Juniper路由器成为攻击目标，企业网络安全风险加剧。
- 微软Office 365平台被勒索软件滥用，云服务平台的安全隐患凸显。
- Cloudflare成功抵御高达5.6 Tbps的DDoS攻击，防御技术提升迫在眉睫。
- 恶意npm和PyPI包窃取Solana钱包资金，用户需提高警惕。
- Mirai变种Murdoc Botnet瞄准物联网设备，扩大攻击面。
- 乌克兰CERT-UA警告假冒AnyDesk请求的诈骗活动，构成严重威胁。
- HPE调查黑客声称窃取源代码事件，可能对企业声誉造成影响。
- 前CIA分析师承认泄露绝密文件，引发对内部人员威胁的关注。
- 特朗普赦免“丝绸之路”创始人，引发网络安全和司法领域争议。
- CISA和FBI发布Ivanti云服务漏洞链利用报告，为企业提供防御建议。
- 研究人员在下一代防火墙中发现多个漏洞，可能被攻击者利用。
- 生成式AI产品的红队测试经验为AI技术的安全应用提供了参考。
- 整体网络安全形势严峻，企业和个人需保持高度警惕，及时采取防御措施。
➡️
